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© Vorfahron und Ahordnung zur erzcugung und Uborpruiung elnes Slcherheitsabdruckes. 



© Eine Anordnung zur Erzeugung und OberprOfung eines Sicherheitsabdruckes besteht aus einer Frankierma- 
schine mit einem Mikroprozessor in einer Steuereinrichtung (6), welcher eine VerschlOsselung zu Markierungspi- 
xelbilddaten durchfOhrt und diese in die Obrigen festen und variablen Pixelbilddaten wShrend des Druckens 
einfUgt. Das Verfahren umfaBt Schritte zur Bildung einer Markierungssymbolreihe aus einer verschlUsselten 
Kombtnationszahl. welche aus mindestens einer ersten Zahl {Summe aller Portowerte sett dem letzten Nachlade- 
datum), einer dritten Zahl (Portowert) und einer vierten Zahl (aus der Seriennummer) zusammengesetzt ist, und 
ermflglicht eine OberprOfung des Sicherheitsabdrucks in einer PostbehOrde, wobei unter Einbeziehung weiterer 
in der Datenzentrale gespeicherter und/oder errechneter Daten Manipulationen erkannt werden. Eine Anordnung 
zur OberprOfung (29) weist ein MarkierungslesegerSt (24) auf, bestehend aus einer CCD-Zeilenkamera (241), 
D/A-Wandler (243), Komparator (242) und Encoder (244), welche Ober eine Ein/Ausgabeeinheit (245) mit einem 
Eingabemittel (25) verbunden sind. Urn mittels eines Computers (26), Speicher- (28) und Ausgabemittel (27) 
Markierungsdaten auszuwerten, ist das Eingabemittel (25) mit der Datenzentrale verbunden. 
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EP 0 660 270 A2 

Die Erfindung betriflt ein Verfahren zur Erzeugung und OberprUfung eines Sicherheitsabdruckes. in der 
im Oberbegriff des Anspruchs 1 angegebenen Art und eine zugehorige Anordnung zur DurchfOhrung des 
Verfahrens. Das Verfahren umfaflt Schritte zur Bildung von Markierungsdaten und ermtiglicht u.a. mittels In 
der Franklermaschine gespeicherlen Registerdaten einen Sicherheitsabdruck mit einer Markierung, welche 
s unter Einbeziehung weiterer zentral im Femwerlvorgabezentrum gespeicherler Oaten eine Manipulation 
erkennen I88t 

Die Erfindung betrifft insbesondere Frankiermaschinen, die einen vollelektronischen erzeugten Abdruck 
zum Frankieren von Postgut einschlieBlich Abdruck eines Werbekiischees und einer Markierung liefern. Die 
Frankiermaschine ist mit mindestens einem Eingabemittel, einem Ausgabemittel, einem Ein/Ausgabe- 
io Steuermodul, mit Speichermitteln, einer Steuereinrichtung und einem Druckermodul ausgerUstet. 

Eine Frankiermaschine erzeugt in der Regel einen Aufdruck in einer mit der Post vereinbarten Form 
rechtsbUndig, parallel zur oberen Kante des Postgutes beginnend mit dem Inhalt Postwert im Poststempel, 
Datum im Tagesstempel und Stempelabdrucke fOr Werbeklischee und ggf. Sendungsart im Wahldruck- 
stempel. Der Postwert, das Datum und die Sendungsart bilden hierbei die entsprechend dem PoststCck 
15 einzugebenden variablen Informationen. 

Beim Postwert handelt es sich in der Regel urn die vom Absender vorausbezahlte BefflrderungsgebUhr 
(Franko). die einen wiederauffGIIbaren Guthabenregister entnommen und zum Freimachen der Postsendung 
verwendet wird. 

Beim Datum handelt es sich urn ein aktuelles Datum oder urn ein zukUnftiges Datum in einem 
20 Poststempel. Wahrend das aktuelle Datum von einem Uhren/Datumsbaustein automatisch bereitgestellt 
wird, mufl bei einer manuellen Vordatierung eine Einstellung des gewtlnschten zukUnftigen Datums 
vorgenommen werden, Interessant ist die Vordatierung in alien Fallen, wo das Aulkommen an Postgut sehr 
zeitig abgearbeitet und frankiert, aber zu einem bestimmten Termin versandt werden mufl. Die Einbettung 
der variablen Daten fUr das Datum in den Tagesstempel kann grundsatzlich ebenso wie beim Abdruck des 
25 Postwertes vorgenommen werden. 

Die genehmigten Werbekiischees kbnnen Botschaften unterschiedlichster Art beeinhalten, insbesondere 
die Adresse, das Firmenlogo, das Postfach und/oder eine andere beliebige Botschaft Beim Werbeklischee 
hancait 63 sich nrr* eine im postaiischen Sinne zusatziicne Angabe, die mit der Postbehorde vereinbart 
werden mufl. 

30 Aus der US 4 580 144 ist ein elektronisches Frankierwerk mit zwei termischen. Druckeinrichtungen 
bekannt, wobei mit der ersten das teste Druckbildteil (Posthoheitszeichen und Bildrahmen) und mit der 
zweiten das variable Druckbildteil (Porto und Datum) nacheinander gedruckt werden. Durch diese Auftellung 
und getrennte Behandlung der variablen und konstanten Daten kann die Druckgeschwindigkeit erhfiht 
werden. Jedoch ist aufgrund des fehlenden "Fingerabdruckes" hiermit kein Sicherheitsabdruck an sich 

35 schon gegeben. 

Aus der DE 38 23 719 ist einerseits ein Sicherheitssystem mit einer Zeichendruck-Berechtigungsvor- 
richtung bekannt. Einem Rechner der Frankiermaschine ist ein Speicher fUr die zu ladenden Daten der 
Grafikanderung und der Daten des zugehorigen Datums zugeordnet. Wenn der Nutzer urn eine Geldmtttel- 
Snderung nachsucht. wird vom Rechner der Frankiermaschine auf eine externe WShlvorrichtung Uber eine 

40 Verbindungsvorrichtung (Modem) zugegriffen, die eine Auswahl eines zu druckenden Zeichenmusters 
vornimmt. Nachteilig ist hierbei, daO dem Nutzer der Frankiermaschine keine Wahlfreiheit fUr die Auswahl 
des Zeichenmusters eingeraumt wird. Es ist vorgesehen,. dafl das gedruckte Zeichenmuster zur OberprU- 
fung der Sicherheit der Berechtigung der Frankiermaschine verwendet wird. Hier ist aber das gesamte 
auf gedruckte jenes besondere Zeichenmuster aufweisende Druckbild von der Postbehorde auszuwerten. 

45 was nur mit einem hohen Aufwand mSglich ist. 

FUr den Frankiermaschinenaufdruck ist andererseits bereits vorgeschlagen worden, bestimmte versteck- 
te Oder kryptifizierte Zeichen, Bar-Code, mit mehreren Druckktfpfen als sichtbare oder unsichtbare Markie- 
rungen aui das Postgut autzubrtngen, urn Faischungen identifizieren zu kflnnen. 

So wird in der US 4 775 246 wird eine alphanumerische Zahl, in der US 4 649 266 eine einzelne 

so alphanumerisch Ziffer in einer Zahl zus^tzlich im Poststempel mit abgedruckt, wobei beim Vergleich durch 
den Postbeamten solcher Ziffern oder Zahlen subjektive Fehler nicht ausgeschlossen sind. In der US 4 934 
846 (ALCATEL) wird dagegen bereits ein maschinenlesbarer Strichcode in einem gesonderten Feld neben 
dem Postwertstempel abgedruckt, was aber in nachteiliger Weise die verfUgbare Abdruckfiache fOr den 
Poststempel und/oder des Werbekiischees verkleinert 

55 Einon solchcn Bar-Code mittels einem gesonderten Drucker aufzubringen ist aus der US 4 660 221 und 
aus der US 4 829 568 bekannt, wobei in letzterem Patent auOerdem ein Zeichen mit versetzten Elementen 
abgedruckt wird, deren Versatz die relevante Sicherheitsinformation enthaMt. Der Aufdruckeinrichtung wer- 
den mittels einer Auswahleinrichtung einerseits variable Daten von einer Speichereinrichtung und anderer- 
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seits Daten von einem VerschlUsselungsschaltkreis alternierend ZugefUhrt. Im vorgesehenen Fold Kir die 
vahablen Oaten werden alphanumerische Zeichen mit eingemischten Bereichen (SPECKLE) erzeugt und auf 
das Druckmedium gedruckt. Die Auswertung ertolgt gemfiB der US 4 641 346, Indem ein solches Zeichen 
spaltenweise gelesen und mit gespeicherten Zeichen spaltenweise verglichen wird, um die SIcherheHslnfor* 
s mation zurllckzugewinnen. Dabei werden die von dem VerschlUsselungsschaltkreis stammenden Daten 
wieder abgetrennt. wozu eine weitere Einrichtung erforderlich ist. Die Auswertung ist dementsprechend 
kompliziert und nur mittels aufwendigen Gerflten und quallfizierten Postbehttrdenpersonal zu bewerkstelli- 
gen. 

FUr eine Stapelpostverarbeitung mit einem Dienstgerflt. gemfiB US 4 760 532, durch welches nicht 

w jedes PoststUck einzeln frankiert werden muB, sondem statt dessen ein Porto und ein zusfitzlicher PaQ 
gedruckt wird, ist bereits vorgeschlagen worden. eine Postleitzahl in Strich-Code-Format auf das Postgut zu 
drucken. Dabei kann mit einem schnellen, relativ kostengUnstigen ungesicherten Drucker gearbeitet werden, 
mit dem auBerdem auch die Empffingeradresse aufgedruckt wird. Falls ein Nachweis einer Manipulation an 
der Verrechnungseinheit des DienstgerStes vorliegt, wird eine unrichtige Postleitzahl in Strich-Code-Form 

is gedruckt. Die auf dem PaB mit einem gesicherten Drucker aufgelisteten Daten Uber den Stapel an Post 
werden nach Bearbeitung von jedem Stapel gleichzeitig elektronlsch vom Dienstgerfit zur Zentral station 
Ubermittelt. Dam it kann im Postamt im Bedarfsfail ein Verieich der auf den PaB aufgedruckten Daten mit 
den elektronisch in der Zentralstation gespeicherten Daten vorgenommen werden, wenn eine als manipuliert 
gekennzeichnete Post festgestellt wird. Diese so gekennzeichnete ungUltige manipulierte Post kann Im 

20 Postamt aber nur aussortiert werden, wenn stfindig die gesamte Post im Postamt UberprUft wird. Gemessen 
am Ergebnis ist dieser Aufwand viel zu hoch, zumal damit nur eine Manipulation am Dienstgerfit aber 
andersartige Manipulationen an der Post auf dem Wege zum Postamt nicht ermittelt werden kdnnen. 

Es ist aus dem EP 540 291 ein Ger3t zur Analyse von Postmeterbenutzung zu F&lschungszwecken 
bekannt, das sich auf ein Nachkalkulationssystem stUtzt. Ebenfalls ist das Funktionieren des Systems 

25 wieder auf das Abtasten des gesamten Poststromes angewiesen. Die einzelnen frankierten Werte werden 
gescannt, summiert und dann mit dem Nachladebetrag fClr die entsprechende Frankiermaschine verglichen. 
Obwohl hier Daten mit einem OCR-Leser (Optical Character Recognition) automatisch eingegeben werden 
und eine aufwendige Reciientechnik otngeseUt wird, isi diese Art der L/aierierrassung reiativ uosich*r und 
(Ur ein Postamt zu langsam, insbesondere da die gesammte Post derartig ausgewertet werden mUBte. 

30 Der Aufdruck von kryptisierten Daten erfolgt gemSB dem US 4 725 718 im Adressenfeld. Ebenfalls 
bekannt ist, zur Auswertung einen Vergleich von Klartextdaten mit der kryptisierten Darstellung dieser Daten 
unter Einbeziehung der Adressendaten vorzunehmen. Obwohl fUr die kryptisierten Daten im Adressenfeld 
relativ viel Platz verbraucht wird und auch die Generierung der krytisierten Daten aufwendig und unter 
Verwendung eines speziellen VerschlUsselungsmodul erfolgen muG, ist dieses System nicht vdllig ffil- 

35 schungssicher. denn es wird ein aus Segmenten zusammengesetzter verschlOsselter Text aus den 
einzelnen Ausgangsdaten erzeugt, die mit den vorgenannten Segmenten in Bezug stehen. welcher durch 
ein langfristiges Beobachten ausgeforscht werden kdnnte. Das gilt auch, wenn dessen Abdruck als Barcode 
Oder in anderer maschinenlesbarer Form erfolgt. FUr Franktermaschinen ohne Adressendruck ist - da keine 
Einbeziehung der Adressendaten in die VerschtUsselung mOglich ist - diese Lflsung ungeeignet. Bereits in 

40 Betrieb befindliche Frankiermaschinen mit nichtmechanischem Druckprinzip ktfnnen auch aufgrund des 
erforderlichen zusfitzlichen speziellen VerschlUsselungsmoduls nicht verwendet werden, um eine Markle- 
rung fUr einen Sicherheitsabdruck zu erzeugen. SchlieBlich bleibt das Problem weitemin ungelttst. daB die 
Darstellung zusStzlicher Informationen, insbesondere in Form eines Bar- bzw. Strichcodes. relativ viel Platz 
erfordert. 

45 Ein aus der US 4 949 381 bekanntes Si ch erne itssy stem verwendet Aufdrucke in Form von Bitmaps in 
einem gesonderten Markierungsfeld unter dem Frankiermaschinenstempelabdruck. Obwohl dort die Bitmaps 
besonders dicht gepackt sind, wird durch das erforderliche relativ groBe Markierungsfeld das Stempelbild in 
seiner H6he um die H6he des Markierungsfeldes verkieinert. Damit geht viel von der fur ein Werbeklischee 
nutzbaren Fldche verloren. Nachteilig ist auch die nfltige hochaufltfsende Erkennungseinrichtung zur 

so Auswertung der Markierung mit dem zweidimensionalen Barcode, die fUr kleinere Postfimter/ die den 
Aufwand fOr eine automatische Auswertung nicht treiben kttnnen, unakzeptabel ist. Somrt bleibt als Nachteil 
bestehen, daB derartige Code nur noch maschinell, d.h. nicht mehr manuell UberprUfbar sind. 

GemSB US 44 61 028 (DE 31 41 017) erfolgt eine PrUfung mit Hilfe von Referenzmustern.die bei der 
PrUfung eines Vorgangerstem pel abdruck s bereits Verwendung fanden. Wenn bei jedem Abdruck variable 

55 Daten verschlUssett abgedruckt werden und wenn die Auswertung in Echtzeit erfolgen mutt, ist dieses 
Verfahren ungeeignet. 

Ein anderes Sicherheitssystem verwendet Aufdrucke in Form eines Diagramms (US 5 075 882) 
innerhalb des Frankiermaschinenstempelabdrucks. Wenn aber einzelne Druckelemente ausgefalten sind, 
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fehlen Dots im Druckbild, was zu einer Signalisierung einer angeblichen FSIschung fGhren kann. Solche 
Markierungen in Diagrammform innerhalb des Frankiermaschinenstempelabdruckes sind deshalb nicht so 
sicher. Selbst bei einem fehlerfreien Abdruck ist die maschinelle Auswertung erschwed. da immer das 
gesamte Druckbild auszuwerten ist. 

6 Weiterhin ist in der DE 40 03 006 A1 ein Verfahren zur Kennzeichnung von Postgut zur Ermttglichung 
einer Identifikation von Frankiermaschinen vorgeschlagen worden, wobei eine mehrstellige Kryptozahl unter 
Einbeziehung des Datums. der Maschinenparameter, des Postwertes und des Werbeklischees gebildet und 
gesondert zwischengespeichert wird. Uber eine die Druckermittel einsteltende Druckersteuerung wird die 
Kryptozahl beim Druck zusfitzlich in das Druckmuster eingefOgt. Somit kann mittels der Kryptozahl eine 

w Falschung bzw. jede Nachahmung des Frankiermaschinenstempels durch einem nichtabgerechneten Post- 
wertaufdruck erkannt warden. Auch bei einer Vielzahl von Nutzern einer einzigen Frankiermaschine. kann 
derjenige Nutzer leicht herausgefunden warden, welcher den Postwert manipuliert hat. Jedoch handelt es 
sich hierbei weder um ein vollelektronisch erzeugtes Druckbild fUr einen impacMess-Drucker, noch kann eln 
solches Druckbild elektronisch auf einfache Weise ausgewertet warden. 

is FUr ein vollelektronisch erzeugtes Druckbild ist bereits in der DE 40 34 292 aus sicherungstechnischen 
GrUnden vorgeschlagen worden, nur einen konstanten Teil des Frankierbildes in der Frankiermaschine zu 
speichern und den anderen zugehflrigen variablen Teil von der Datenzentrale an die Frankiermaschine zu 
senden, um das endgUltige Druckbild zusammenzusetzen. Das vollelektronisch erzeugte Werbeklischee 
gehOrt in dieser Lfisung aber ebenso zu den konstanten Daten des Frankierbildes, wie die Rahmenanord- 

20 nung des Wert- und des Tagesstempels mit Ortsangabe und ggf. der Postleitzahl. 

FUr die Druckdatenzusammenstellung ist hierbei bei jeder Frankierung eine Kommunikation des einen 
Frankiermodul enthaitenen Endgerates mit einer Zentrale notwendig. Dadurch wird der Druck verzttgert, 
was diese Losung fUr eine massenhafte Frankierung von groBen Postaufkommen ebenfalls ungeeignet 
macht. 

25 Bei einer aus der US 4 746 234 bekannten Frankiermaschine werden teste und variable Informationen 
in Speichermitteln (ROM, RAM) gespeichert, um diese dann, wenn ein Brief auf dem Transportpfad vor der 
Druckposition einen Mikroschalter bet&tigt, mittels eines Mikroprozessors auszulesen und um ein Druck- 
sieuersignai zu biitien. Soide sine danach e;ekuoniscri zu einem uruc^biid iusarnmenges^tzi und R&nnen 
durch Thermaldruckmittel auf einen zu frankierenden Briefumschlag ausgedruckt werden. Bei sehr vielen 

30 einzubindenden variablen Fensterdruckbilddaten verzdgert sich die Bildung des Drucksteuersignats entspre- 
chend. Die bei gleichbleibenden postalischen Daten maximal erreichbare Druckgeschwindigkeit wird insbe- 
sondere durch die bei der Bildung des Drucksteuersignals ben6tigten Zeit begrenzt Es mUOte ein 
zusatzlicher materieller Aufwand betrieben oder die Herabsetzung der Druckgeschwindigkeit in Kauf 
genommen werden, wenn aus den Daten eine Kryptozahl berechnet werden soli, um daraus eine Markie- 

35 rung fUr einen Sicherheitsabdruck zu erzeugen. In beiden Fallen ware fGr eine solche Maschine (hoher 
Preis und/oder zu langsam) letztlich eine mangelnde Akzeptanz durch die Kunden zu erwarten. 
Der Vorteil einer solchen Markierung liegt darin, daG ein von einer Frankiermaschinen abgedruckter 
Frankierstempel von einem Manipulator nicht ohne eine entsprechende VerSnderung der Markierung 
verSindert werden kSnnte. denn ein in Falschungsabsicht veranderter Frankierstempel mit einer nicht 

40 zutreffenden Markierung kann grundsStzlich erkannt werden. Andererseits ware es nfitig die manipulierte 
Frankiermaschine zu ermitteln, in deren Funktion zu Manipulationszwecken eingegriffen wurde. 

Es ist bereits in der US 4,812,965 ein Ferninspektionssystem fUr Frankiermaschinen vorgeschlagen 
worden, welches auf speziellen Mitteilungen im Abdruck von PoststOcken basiert, die der Zentrale 
zugesandt werden mUssen. Sensoren innerhalb der Frankiermaschine sollen jede vorgenommene VerM- 

45 schungshandlung detektieren, damit in zugehoYigen Speichern ein Flag gesetzt werden kann, falls in die 
Frankiermaschine zu Manipulationszwecken eingegriffen wurde. Ein solcher Eingriff kOnnte erfolgen, um ein 
nicht bezahltes Guthaben in die Register zu laden. In nachteiliger Weise kann mit einem Solchen System 
nicht verhindert werden, dafl ein genOgend quaiilizierter Manipulator, weicher in die Frankiermaschine 
einbricht, seine hinterlassenen Spuren nachtrdglich beseitigt, indem die Flags geltfscht werden. Auch kann 

so damit nicht verhindert werden, dafl der Abdruck selbst manipuliert wird, welcher von einer ordnungsgemdfi 
betriebenen Maschine hergestellt wird. Bei bekannten Maschinen besteht die Mdglichkeit, einer Hersteltung 
von Abdrucken mit dem Portowert Null. Derartige Nullfrankierungen werden zu Testzwecken benBtigt, und 
kCnnten auch nachtrSglich gefSlscht werden, indem ein Portowert grdfler Null vorgetSuscht wird. 

Es war die Aufgabe zu Ic5sen, die Nachteile des Standes der Technik zu Uberwinden und einen 

55 signifikanten Zuwachs an Stcherheit ohne eine auGerordentliche Inspektion vor Crt zu erretchen. Mit einem 
Sicherheitsabdruck soli auf unaufwendige Weise eine Auswertung dahingehend, ob eine Manipulation am 
PoststOck oder an der Frankiermaschine vorgenommen wurde. erm^glicht werden. 
Die Aufgabe wird mit den kennzeichnenden Merkmalen des Anspruchs 1 gelfist. 
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Eine Anordnung zur Erzeugung und OberprUfung elnes Slcherheitsabdruckes besteht aus einer Fran- 
kiermaschine mit einem Mikroprozessor in einer Steuereinrichtung. welcher eine VerschlUsselung zu 
Markierungspixelbilddaten durchfUhrt und diese in die Ubrlgen festen und variablen PixelbikJdaten wfihrend 
des Druckens einfUgt. Das Vertahren umfaOt Schritte zur Bildung einer Marklerungssymbolrelhe aus einer 

s verschlUsselten Kombinattonszahl, welche aus mlndestens einer ersten Zahl (Summe alter Portowerte seit 
dem letzten Nachladedatum), einer dritten Zahl (Portowert) und einer vier-ten Zahl (aus der Serlennummer) 
zusammengesetzt ist. und ermttglicht eine OberprUfung des Sicherheitsabdrucks in einer Postbehtfrde. 
wobei unter Einbeziehung weiterer in der Datenzentrale gespeicherter und/oder errechneter Daten Manipu- 
lationen erkannt werden. Eine Anordnung zur OberprUfung weist eln MarkierungsiesegerSt auf. bestehend 

w aus einer CCD-Zeilenkamera, D/A-Wandler, Komparator und Encoder, welche Qber eine Ein/Ausgabeeinhelt 
mit einem Eingabemittel verbunden sind. Urn mittels eines Computers. Speicher- und Ausgabemlttel 
Markierungsdaten auszuwerten, ist das Eingabemittel mit der Datenzentrale verbunden. 

Eine erste Variante der OberprUfung eines Sicherheltsabdruckes mit einer Markierungssymbolrelhe 
beginnt mit einer Obermittlung einer Information von der Datenzentrale an die Postbehttrde, bezUglich 

is solcher Frankiermaschinen. die seit langerem kein Guthaben mehr nachgeladen haben Oder sich nicht mehr 
bei der Datenzentrale gemetdet haben und deshalb suspekt erscheinen. 

Die erfindungsgemaBe Ltfsung beruht auf der Erkenntnis. dafl nur zentral in einer Datenzentrale 
gespeicherte Daten vor einer Manipulation hinreichend geschUtzt werden kflnnen. Entsprechende Register- 
werte werden bei einer Kommunikation abgefragt, wle beispielswelse im Rahmen einer Fernwertvorgabe 

20 eines Nachladeguthabens. 

Die zugoflossenen GuthabenbetrSge. welche sich in der Frankiermaschine summieren, werden letztlich 
beim Frankieren verbraucht. Somit wird in einer Berechnung durch die Datenzentrale der durchschnittliche 
GuthabenzufluB mit dem AbfluB an Guthaben (Portoverbrauch) verglichen. um die bisherige Benutzung der 
Frankiermaschine zu analysieren und um zukUnftiges Benutzerverhalten zu prognostizieren. 

25 Die Frankiermaschine, welche eine regelmSflige Guthabennachladung erhalt Oder sich regelmaflig bei 
einer Datenzentrale meldet. kann dabei als unverdachtig eingestuft werden. Die Uber ein prognostiziertes 
Nachladedatum hinaus ohne Nachladung weiter betriebene Frankiermaschine, muB jedoch nicht zwangslSu- 
;;y msnipuiiert soin. vielnrioiir kann sich ggf. aas von der Frankiermaschine zu bearbeiiende Postaufkom- 
men Uberdurchschnittlich verringert haben. Wenn also in der Frankiermaschine noch genUgend Restwert- 

30 guthaben verfUgbar ist, mufl einem Benutzer damit natUrlich das Weiterfrankieren gestattet werden. Erst 
eine auBerordentliche Inspektion vor Ort, k&nnte in diesem Fade klaren, ob eine Manipulation vorliegt. Diese 
Inspektion kann aber ein Frankiermaschinenbenutzer mit unregelmaBigem Frankier- und Guthabennachlade- 
verhalten aufschieben, wenn er sich bei der Datenzentrale meldet. sobald er die Information erhalt. daB 
seine Frankiermaschine als suspekt gilt. Die Datenzentrale nimmt dann eine Fern inspektion vor. Zur 

35 Sicherheit wird erfindungsgemaB vorgeschlagen, beide Maflnahmen, d.h. eine Ferninspektion der Frankier- 
maschine durch die Datenzentrale und eine OberprUfung der PoststUcke im Postamt bzw. einem damit 
beauftragten Institut, durchzufUhren. 

Die Erfindung beruht einerseits auf der Oberlegung, daB derjenige Nutzer, welcher manipuliert hat. 
entweder einen erhdhten Aufwand zu tragen hatte, wenn er versucht. seine Manipulation rUckgangig zu 

40 machen, um sich rechtzeitig bei der Datenzentrale zu melden. welche die Registerwerte abfragt. Oder aber 
sich nur unregelmMfiig bzw. nicht mehr melden wUrde. Gleichzeitig ist vorgesehen. einen Eingriff in die 
Frankiermaschinenfunktion zu Manipulattonszwecken auch durch die Sicherheitsbauweise der Frankierma- 
schine mittels Sensor und Detektoreinrichtung maximal zu erschweren. Somit gelingt es einen signifikanten 
Zuwachs an Sicherheit ohne eine auBerordentliche Inspektion vor Ort zu erreichen. 

45 Andererseits wird ein Sicherheitsabdruck mit getrennten Bereichen fOr die Markierungsinformation von 
der Frankiermaschine auf dem PoststUck vorgenommen. Durch die OberprUfung einer Markierungssymbol- 
relhe durch eine zustSndige Stelle, vorzugsweise beim Postamt. kann die Inspektion der Frankiermaschine 
vor Git ersetzt weroen. Nur in begrUndeten Fallen (Manipulation) mUflte dann durch einen Inspektor bzw. 
zur Inspektion vor Ort berechtigte Person noch eine direkte Inspektion der Frankiermaschine vor Ort 

so vorgenommen werden. 

Weil nur ein getrennter ausschlieBlich die Markierungsinformation aufweisender Bereich auszuwerten 
ist. kann von der Postbehflrde auf unaufwendige Weise und relativ problemlos zwischen dem in F8I- 
schungsabsicht manipulierten von solchen unmanipulierten Frankiermaschinenabdruck unterschleden wer- 
den. Mit der als Markierungsinformation verwendeten Symbolreihe ist eine Auswertung leicht mttglich, auch 

55 hinsichtlich eines Kinweisos auf eine Maschine. die vom Manipulator nachgeahmt wurde odor die selbst 
manipuliert wurde und hinsichtlich eines Hinweises auf die Maschine. die vom Nutzer Uber das Ferninspek- 
tionsdatum hinaus weiterbetrieben wurde. 
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Die zu Sicherheitszwecken mitabgedruckte Markierungssymbolreihe beruht in ihrer komprlmierten 
Darstellung auf einer verschlilsselten Kombinationszahl, deren Stellen (Digits) fOr eine Zuordnung von 
auswertbaren GrbBen vorbestimmt sind. Eine Markierungssymbolreihe kann Ober eine Routine durch den 
Mikroprozessor der Frankiermaschine ohne Verwendung eines zusStzlichen VerschlUsselungsschaltkroisas 
s erzeugt werden. Dabei sind unterschiedliche Varianten von Markierungsinformationen mttglich. welche aus 
einer Markierungssymbolreihe zurOckgewonnen werden kOnnen. 

Wesentlich ist neben dem eigentlich zu UberprUfenden Portowert. der die eine GrCOe bildet, dabei eine 
monoton stetig verSnderbare GrSBe. Eine bestimmte monoton stetig verfinderbare GriSBe und weitere 
Grtifien bilden bestimmte Markierungsinformationsvarianten. FUr die monoton stetig ver&nderbare Gr#8e 
w kommen folgende Gr6Ben in Frage: 

- augenblickliche Summenwert an Frankierungen 

• augenblickliche Summenwert an Frankierungen seit dem letzten Nachladedatum 

- noch vorhandener Restwert, der zum Frankieren verbraucht werden kann 

• augenblickliche Datums/Zeitdaten 

is - augenblickliche Datums/Zeitdaten seit dem letzten Nachladedatum 

- physikalische zeitlich determiniert sich andernde Daten 

Die Darstellung dieser monoton stetig verfinderbaren GrCBe, erfolgt in Form einer ersten Zahl, welcher 
optional (Or bestimmte sinnvolle Kombinalionen eine Zweite Zahl hinzugefOgt werden kann, betreffend: 

- Datum des letzten Nachladezeitpunktes 

20 - Guthabennachladedaten zum Datum des letzten Nachladezeitpunktes 

- eine bestimmte physikalische Grofle, welche zum Datum des letzten Nachladezeitpunktes gemessen 
wurde und nur der Frankiermaschine und der Datenzentrale bekannt ist. 

Jeder Stelle bzw. jeder durch vorbestimmte Stellen innemaib der Kombinationszahl gebildeten Zahl ist 
eine inhaltliche Bedeutung zugeordnet. So k8nnen dann spater bei einer Auswertung, die fUr die weitere 

25 Auswertung relevanten Informationen separiert werden. 

Durch die monoton stetig verMnderbare GrGBe Mndert sich die Markierung bei jedem Druck, was ein 
derartiges frankiertes PoststUck unverwechselbar macht, und liefert gleichzeitig eine Information Uber den 
bicjherige;; Guihabonvorbfauch und die ietzten Guthaoennacmadedaten zum Zeitpunkt dei letzten Gutha- 
bennachladung Oder Uber bestimmte weitere Daten, wie das letzte Nachladedatum/Zeit usw. 

30 Die vorgenannte Information Ober weitere Daten kann aber ebenso vom Postamt bzw. dem mit der 
UberprUfung beauftragten Institut von der Datenzentrale abgefragt werden. In diesem Fall, wenn die 
entsprechende eine zweite Zahl bildende GroBe in der Datenzentrale gespeichert vorfiegt. braucht die*-* 
monoton veranderbare GrGBe nur teilweise zur Bildung der Kombinationszahl einbezogen werden, wobei 
aber dann nur der Teil maximaler Veranderung zur Bildung einer ersten Zahl einbezogen wird. 

as Eine weitere an vorbestimmten Stellen der Kombinationszahl zugeordnete dritte Zahl entspricht der 
GroBe des Portowertes. Eine vierte Zahl entspricht der Information Uber die entsprechende Frankiermaschi- 
nenidentifikationsnummer (Seriennummer). Die Information kann im Frankierstempel zusatzlich oder aus- 
schliefllich als Barcode abgedruckt werden. Eine solche Information kann ebenfalls die Quersumme Oder 
eine andere in geeigneter Weise abgeleitete Zahl aus der Identifikationsnummer sein, da es lediglich darauf 

40 ankommt, den Frankierstempel auf dem PoststUck bzw. indirekt die Frankiermaschine mittels des Abdrucks 
auf Manipulation zu UberprUfen. Bei festgestellter Manipulation muB es auBerdem miiglich sein, das 
PoststUck zur Ermittlung des wahren Absenders zu Sffnen. 

Das UberprUfungsverfahren beinhaltet deshalb folgende Schritte: 

- die Frankiermaschine Ubermittelt ihre Registerwerte an die Datenzentrale zwecks UberprUfung, 

45 - Ermitteln des Zeitpunktes der nSchsten Kommunikation durch die Datenzentrale und/oder Frankierma- 
schine, 

- die Datenzentrale prUft die Verdachtsmomente und meldet dies der Frankiermaschine oder I6st eine 
auBerpianrnaBige UberprUfung der Frankiermaschine vor Ort aus, 

- durch das zustandige Postamt Oder ein damit beauftragtes PrUfinstitut wird der Sicherheitsabdruck auf 
so Basis einer Stichprobenkontrolle Oder auf Basis einer Information von der Datenzentrale, daB die 

Frankiermaschine als verdachtig eingestuft wird, UberprUft, 

- Auswertung der zusatzlich im Sicherheitsabdruck enthaltenen speziellen Zeichen, oder des Fehlens 
solcher speziellen Zeichen, falls die Frankiermaschine selbst eine Manipulation feststellt, 

- Ermittlung des wahren Absenders im Falle einer Manipulation. 

55 FUr die zeitkritische Erzeugung dor Markierungsdaten wird der Mikroprozessor der Frankiermaschine 
verwendet, urn nach dem AbschluB aller Eingaben mindestens eine Kombinationszahl aus den vorbestimm- 
ten GrdBen zu bilden und urn diese nach einem VerschlUsselungsalgorithmus zu einer Kryptozahl zu 
verschlUsseln, welche dann in eine Markierungssymbolreihe umgesetzt wird. Zur OberprUfung eines 
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Sicherheitsabdruckes 1st eine stichprobenhafte Oder zentrai inltierte Kontolla von PoststOcken vorgesehen, 
urn aus der abgedruckten Markierung eines Sicherheitsabdruckes in einer PostbehOrde oder flhnlichen 
dazu berechtigten Institution die einzelnen Informationen zurUckzugewinnen und mit den often auf dem 
PoststUck abgedruckten Informationen zu verglelchen. 

s Die OberprUfung der Markierungssymbolreihe durch die Postbehdrde beruht nach einer zweiten 
Variante ausschlieQiich auf Stichproben. Bei der StlchprobenUberprUfung wlrd der Abdruck irgendelnes 
belieblg ausgew&hlten PoststUckes auf Manipulation untersucht. ohne daB es berelts anderweHig Hinweise 
auf Manipulation bzw. Verdachtsmomente gegeben hat. 

Nach Erfassung aller Symbole einer Symbolreihe und deren Umwandlung in Oaten kann mit dem 

w entsprechenden DES-SchlUssel deren EntschlUsselung vorgenommen werden. Im Ergebnis liegt dann die 
KOMBI-Zahl vor, aus der die GrttBen, insbesondere die Summe aller Frankierwerte und der aktuelle 
Portowert abgespalten werden. Die abgespaltene GrttBe Portowert wird mit dem offen aufgedruckten 
Portowert verglichen. 

Der Wert einer abgespaltenen aktuellen GrttBe. beispielsweise der Summenwert alter bisher seit letzter 
15 Nachtadung vorgenommenen Frankierwerte wird einer MonotonieprUfung mittels Daten des zuletzt erfaBten 
Wertes dieser Gr68e unterzogen. Damit wird ausgeschlossen, daB beispielsweise durch betrUgerlsches 
Kopieren des Fran kierabdru ekes mittels eines Farbkopierers scheinbar echte Kopien entstehen, die nicht 
vom Orginal zu unterscheiden wfiren. Zwischen der tatsflchlich in der Markierung verschlOsselt mitabge- 
druckten aktuellen GrttBe und der zuletzt erfafiten GrttBe muB eine Differenz in mindestens der Htthe des 
20 Portowertes liegen. Im vorgenannten Fall ist die zuletzt erfaflte GrttBe der im Datenzentrum bei der letzten 
Fernabfrage der Registerstande eingespeicherte Summenwert aller bisher vorgenommenen Frankierungen. 
Ebenso kann, wenn nach der EntschlUsselung aus der KOMBI-Zahl die entsprechende GrttBe abgetrennt 
worden ist, durch einen Vergleich die Falschung der Frankiermaschinenseriennummer mittels der Markie- 
rung erkannt werden. 

25 Wenn bezllglich der Identifikation der Seriennummer der Frankiermaschine kerne Manipulation festge- 
stellt werden konnte, Ubermittelt die Postbeh6rde bzw. das mit der Prtlfung beauftragten Institut die 
zugehorige Frankiermaschinenseriennummer der Datenzentrale. Mit dieser Information konnten die Post- 
stUcke (Briefe) im Zusammenwirken mit der Datenzentrale von dieser ind^ekt UberprOtt werden. 

Ist zweifelsfrei erwiesen, daB der Aufdruck manipuliert worden ist, wird der auf dem PoststUck 

so angegebene Absender UberprOft Dazu kann die mitabgedruckte Seriennummer der Frankiermaschine 
dienen. wenn darUber eine Identifizierung des Absenders mttglich ist Oder aber, falls vorhanden, der im 
Klartext auf den Briefumschlag gedruckte Absender. Fehlt eine solche Angabe Oder ist die Fran kief maschi- 
nen-Seriennummer manipuliert worden, kann zur Ermitttung des Absenders der Brief legal gettffnet werden. 
Die vorgenannte Markierung wird vorzugsweise in Form einer Reihe an Symbolen in einem Feld des 

35 Frankiermaschinenbildes gleichzeitig mit diesem durch den einzigen Druckermodul gedruckt Die Form der 
Symbole mit ihren orthogonalen Kanten ermttglicht eine Mustererkennung mit minimalem rechentechni- 
schen Aufwand. 

Bereits eine integrale Messung des SchwSrzungsgrades mit einem einfachen optoelektronischen 
Sensor (z.B. Fototransistor) und nachgeschaltetem A/D-Wandler ermttglicht eine besonders einfache und 

40 schnelle Maschinenlesbarkeit. FUr diesen Zweck wurden die Symbole derart gestaltet. daB sie sich 
eindeutig in ihrem integralen SchwaVzungsgrad (Anteil der bedruckten FISche an der Fldche des Zeichenfel- 
des) unterscheiden. Jedem Symbol entspricht damit ein bestimmter Wert am Ausgang des A/D-Wandlers. 
Mit der Symbolreihe wird gegenUber dem Strichcode eine hdhere Inform ationsdichte erreicht und somit 
Platz im Frankiermaschinendruckbild eingespart. Andererseits kdnnen mittels der grafischen Symbole mehr 

45 Informationen kodiert gedruckt werden. 

Ein weiterer Vorteil gegenUber einem Strichcode besteht in der durch die Symbolhaftigkeit des 
Bildinhaltes bedingten guten Lesbarkeit der einzelnen aneinander- gereihten Symbole im Markierung sf eld 
und die Mdgltchkeit den Bildtnhalt tUr eine mpnuelle Aus wort ung sprachlich zu erlassen. Durch die 
Symbolhaftigkeit wird neben der maschinellen auch eine visuelle Auswertung durch einen trainierten Prtlfer, 

so der die Form und den Begriffsinhalt der Symbole auswei'tet, im Postamt erm6glicht. 

Einerseits waren eine maschinenlesbare als auch manuell lesbare und decodierbare Form der Kenn- 
zeichnung, welche z us am men mit dem Frankierabdruck sichtbar auf das PoststUck oder den Frankierstrei- 
fen aufgebracht werden kann, und andererseits eine Ltisung zum Zusammensetzen von konstanten und von 
schnell Snderbaren editierbaren Daten fUr Frankiermaschinen und zu deren Drucksteuerung fUr einen 

56 spaltenweisen Druck eines Frankierdruckbitdes zu entwickeln. Die vorgenannten Lbsungen zum Stand der 
Technik sind entweder zur Erreichung einer hohen Druckgeschwindigkeit zu aufwendig bzw. weisen 
mehrere Drucker auf oder sind fUr ein zeitoptimiertes Zusammensetzen von konstanten und variation Daten 
zur Bildung eines Drucksteuersignals fUr einen einzigen Drucker ungeeignet. Um die Nachteile des Standes 
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der Technik zu Uberwinden, wurde u.a. auch ein Verfahren und eine Anordnung zur Erzougung eines 
Sicherheitsabdruckes geschaffen. 

Die Edindung geht davon aus, dafl nach dem Einschatten der Frankiormaschine automatlsch der 
Postwert im Wertabdruck entsprochond d8r letztor. Eingabe vor dem AusschaJten der Frankiermaschine und 
s das Datum im Tagesstempel entsprechend dem aktuellem Datum vorgegeben werden, da£ fOr den Abdruck 
die variablen Daten in die festen Daten fUr den Rahmen und fUr alle unverandert bleibenden zugehdrigen 
Oaten elektronisch eingebettet werden. Diese variablen Daten der FenslerinhaJte werden nachfolgend kurz 
als Fensterdaten und alle festen Daten fUr den Wertstempel, den Tagesstempel und den Werbeklischee- 
stempel als Rahmendaten bezeichnet. Die Rahmendaten sind einem ersten Speicherbereich elnes Nuiiese- 
w speichers (ROM), welcher zugleich als Programmspeicher dient, entnehmbar. Die Fensterdaten werden 
einem zweiten Speicherbereich entnommen und entsprechen der Eingabe in einen nichtflUchtigen Arbeits- 
speicher gespeichert und diesem jederzeit zwecks eines Zusammensetzens zu einer Gesamtdarstellung 
eines Frankierbildes entnehmbar. 

EdindungsgemSO wird vorgeschlagen, hexadezimale Fensterdaten in lauding en kodierter Form in die 
is jeweils getrennten Speicherbereiche eines nichtflUchtigen Arbeitsspeichers zu Ubertragen und dort abzu- 
speichern. Falls keine neue Eingabe vorgenommen wird, erfolgt eine Obernahme In einen ftUchtigen 
Pixelspeicher und eine Einordnung der Fensterdaten entsprechend der vorbestimmten Zuordnung in die 
Rahmendaten. Hierbei ist es aber durch die Edindung mtfglich, zeitoptimiert zu arbeiten, so dafl die 
Druckgeschwindigkeit hoch wird. ErfindungsgemfiS werden die Daten aus beiden Speicherberelchen ent- 
20 sprechend einer vorbestimmten Zuordnung vor dem Druck zu einem Pixeldruckbild zusammengesetzt und 
wahrend des Druckes zu einer Spalte des gesamten Frankiermaschinendruckbildes vervollstilndigt. Diejeni- 
gen variablen Daten, welche wahrend des Druckes in die Druckspalte eingebettet werden, umfassen 
mindestens die Markierungsdaten. Der Zeitaufwand fUr das vorherige Zusammensetzen des gesamten 
Pixelbildes mit den Ubrigen Daten, ist dementsprechend reduziert. Das vorherige Zusammensetzen erlolgt 
25 ahnlich wie beim Datum im Poststempel und wie betm Postwert im Wertabdruck, wobei die variable 
Information im dafUr vorgesehenen Fenster nachtraglich erganzt und modifiziert werden kann. Um Zeit 
einzusparen, werden nur die Teile einer graphischen Darstellung bei einer Anderung neu im nichtflUchtigen 
Aibeitsspeicher eingespeicheri. die tatsachlich geanderi werden. 

Vorteilhafte Weiterbildungen der Edindung sind in den UnteransprUchen gekennzeichnet bzw. werden 
30 nachstehend zusammen mit der Beschreibung der bevorzugten AusfUhrung der Edindung anhand der 
Figuren naher dargestellt. Es zeigen: 

Figur 1 , Blockschaltbild einer ersten Variante der edindungsgemSBen Frankiermaschine; 

Figur 2, Kommunikation bei einer Auswertung des edindungsgem^Gen Sicherheitsabdruckes 

Figur 3a; Darstellung eines Sicherheitsabdruckes mit einem Markierungsfeld 

35 Figur 3b bis 3e, Weitere Varianten der Anordnung von Markierungsfeldern fUr Sichemeitsabdruck 
Figur 3f. Darstellung eines Satzes an Symbolen fUr ein Markierungsfeld im Werbeklischee 

Figur 4a, Aufbau einer Kombinationszahl, 

Figur 4b, Sichemeitsabdruck-Auswerteschaltung, 
Figur 4c, Teilschritt zur Markierungssymbol-Erkennung, 

40 Figur 4d, Sichemeitsabdruck- Auswertevedahren, 

Figur 5, Ablaufplan fUr die Druckbilderstellung nach der ersten Variante der edindungsgemd- 

Ben Frankiermaschine mit zwei Pixelspeicherbereichen, 
Figur 6, Ablaufplan nach einer zweiten Variante der edindungsgemSflen Frankiermaschine 

mit einem Pixelspeicherbereich, 
45 Figur 7, Postwertzeichenbild mit zugeordneten Druckspalten, 

Figur 8, Darstellung der auf ein Pixelspeicherbild bezogenen und davon getrennt gespeicher- 

ten Fensterkennwerte. 

Figur 9a, Dekodierung des Steuercode. Dekomprimierung und Laden der festen Rahmendaten 

sowie Bildung und Speicherung der Fensterkennwerte. 
so Figur 9b, Einbettung von dekomprimieden aktuellen Fensterdaten vom Typ 1 in die dekompri- 

mierten Rahmendaten nach dem Start der Frankiermaschine bzw. nach dem Editie- 
ren von Rahmendaten, 

Figur 9c, Einbettung von dekomprimieden variablen Fensterdaten vom Typ 1 in die dekompri- 

mieden Rahmendaten nach dem Editieren dieser Fensterdaten vom Typ 1 , 
55 Figur 10, Bildung neuer kodieder Fensterdaten vom Typ 2 fur ein Markierungsbikj, 

Figur 1 1 , Dekodierung von Steuercode und Umsetzung in dekomprimiede binMre Fensterdaten 

vom Typ 2, 

Figur 12, Druckroutine fUr das Zusammensetzen von Daten aus den Pixelspeicherbereichen I 
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und II, 

Figur 13, Druckroutine fUr das Zusammensetzen aus einem Pixelspeicherbereich I und Ar- 

beitsspeicherbereichen entnommenen Oaten. 
Die Figur 1 zelgt ein Blockschaltbild der erfindungsgemfiflen Franklermaschlne mit oinom Diuckerrnodul 1 

6 fUr ein vollelektronisch erzeugtes FrankierbikJ, das ein Werbeklischee und/oder eine Markierung fUr einen 
Sicherhoitsabdruck enthfilt, mit mindestens einem BetMtigungsetemente autweisenden Eingabemittel 2. und 
mit einer Anzeigeeinheit 3, die beide Uber einen Ein/Ausgabe-Steuermodul 4 gekoppelt sind. einem 
nichtflUchtigen Speicher 5 fUr mindestens die konstanten Teile des Frankierbildes sowie mit einer Steuer- 
einrichtung 6. Ein Charakterspeicher 9 liefert die nOtigen Druckdaten fUr den flUchtigen Arbeitsspeicher 7. 

to Die Steuereinrichtung 6 weist einen Mlkroprozessor uP auf, der mit dem Ein/Ausgabe-Steuermodul 4, mit 
dem Charakterspeicher 9, mit dem flUchtigen Arbeitsspeicher 7 und mit dem nichtflUchtigen Arbeitspeicher 
5, mit einem Kostenstel I en speicher 10, mit einem Programmspeicher 11, mit einer Transport- bzw. 
Vorschubvorrichtung ggf. mit Streifenausldsung 12, einem Encoder (Kodierscheibe) 13 sowie mit einem 
stSndig in Betrieb befind lichen Uhren/Datums-Baustein 8 in Verbindung steht. 

is Ein zus&tzlich entwickeltes Verfahren zur Verbesserung der Sicherheit von Frankiermaschinen gemMQ 
der deutschen Anmeldung P 43 44 476.6 beruht auf der Oberlegung, die VerfSlschung von in der 
Frankiermaschine gespeicherten Daten so weit zu erschweren, daB sich der Aufwand fUr einen Manipulator 
nicht mehr lohnt in Verbindung mit diesem Verfahren kann - in der in der Figur 1 gezeigten Weise - am 
Ein-/Ausgabe-Steuermodul 4 ein Sensor 21 mit einer Detektoreinrichtung 20 angeschlossen werden. In einer 

20 anderen Variante kann aber auch - in einer in der Figur 1 nichtgezeigten Weise - am Mikroprozessor direkt 
Oder innemalb des Mikroprozessors eine entsprechende Sicherheitseinrichtung vorgesehen sein. 

Die bevorzugte Anordnung zur Erzeugung eines Sicherheitsabdruckes fOr Frankiermaschinen, weist im 
Programmspeicher 11 einen ersten Speicherbereich A (u.a. fUr die Daten der konstanten Teile des 
Frankierbildes u.a. den Werbeklischee-Rahmen) auf. Die Subspeicherbereiche A< sind fOr i » 1 bis m 

25 Rahmen- oder Fixdaten vorgesehen, wobei ein zugeordnetes Indiz i den jeweiligen Rahmen kennzeichnet, 
weicher vorzugsweise einer bestimmten Kostenstelle zugeordnet ist. Ublicher Weise wird eine Kostenstel- 
lennummer eingegeben, urn u.a. damit das Werbeklischee auszuwShlen. Es ist aber auch schon ein hier 
vorteiihaftes Verfahren zur anwenderorientierten ADrechnung vorgeschlagen wordon. in welchern das 
ausgewShlte Kltschee untersucht wird, um die Kostenstelle automatisch zu ermitteln. unter weicher abge- 

30 rechnet werden soli. 

Im Charakterspeicher 9 sind alls alphanumerischen Zeichen bzw. Symbole pixelweise als bindre Daten 
abgelegt. Daten fUr alphanumerische Zeichen bzw. Symbole sind im nichtflUchtigen Arbeitsspeicher 5 
komprimiert in Form einer Hexadezimalzahl abgespeichert. Sobald die Nurnmer der Kostenstelle eingege- 
ben bzw. im Speicherbereich C gespeichert vorliegt, werden die komprimierten Daten aus dem Programm- 

35 speicher 1 1 mit Hilfe des Charakterspeichers 9 in ein binSre Pixeldaten aufweisendes Druckbild umgewan- 
delt, welches in solcher dekomprimierten Form im flUchtigen Arbeitsspeicher 7 gespeichert wird. 

Entsprechend der vom Encoder 13 gelieferten Positionsmeldung Uber den Vorschub der Postgutes 
bzw. Papierstreifens in Relation zum Druckermodul 1 werden die komprimierten Daten aus dem Arbeits- 
speicher 5 gelesen und mit Hilfe des Charakterspeichers 9 in ein binSre Pixeldaten aufweisendes Druckbild 

40 umgewandelt. welches ebenfalls in solcher dekomprimierten Form im flUchtigen Arbeitsspeicher 7 gespei- 
chert wird. Zur ErlSuterung der Erfindung werden nachfolgend Arbeitsspeicher 7a, 7b und Pixelspeicher 7c 
verwendet, obwohl es sich hierbet physikalisch vorzugsweise um einen einzigen Speicherbau stein handett. 

Der Arbeitsspeicher 7b und der Pixelspeicher 7c stehen mit dem Druckermodul 1 Uber eine ein 
Druckregister (DR) 15 und eine Ausgabelogik aufweisende Druckersteuerung 14 in Verbindung. Der 

45 Pixelspeicher 7c ist ausgangsseitig an einen ersten Eingang der Druckersteuerung 14 geschaltet, an deren 
weiteren Steuereingflngen Ausgangssignale der Mikroprozessorsteuereinrichtung 6 anliegen. 

Die einmal aufgerufenen konstanten Teile des Frankierbildes und Werbeklischees stehen im Pixelspei- 
cherbereich I im flUchtigen Pixelspeicher 7c st&ndig dekodiert zur VerfUgung. FUr eine schnelle Anderung 
der Fensterdaten. existiert ein zweiter Speicherbereich B im nichtflUchtigen Arbeitsspeicher 5. Der Pixel* 

so speicherbereich I im Pixelspeicher 7c ist ebenfalls fUr die ausgewShlten dekomprimierten Daten der 
variablen Teile des Frankierbildes vorgesehen, welche mit dem Indiz j gekennzeichnet sind. Der zweite 
Pixelspeicherbereich II im Pixelspeicher 7c ist fUr die ausgewahlten dekomprimierten Daten der variablen 
Teile des Frankierbildes vorgesehen, welche mit dem Indiz k gekennzeichnet sind. Hierbet handelt es sich 
um die erst unmittelbar vor dem Abdrucken des Sicherheitsabdrucks gebildeten Markierungsdaten. 

55 Es wurde bereits vorgeschlagen, mit nur einem Mikroprozessor und einem Druckmodut einer Frankier- 
maschine ein Verfahren und eine Anordnung zur schnellen Erzeugung eines Sicherheitsabdruckes zu 
schaffen (EP 576 1 1 3V. Das Einbetten der Druckdaten der Markierungsinformation in die Ubrigen Druckdaten 
erfolgt vorzugsweise wahrend des Drue kens der jeweiligen Spalte. 
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Mittels des votlelektronisch erzeugten Dnjckbildes, gelingt es zur ReaJisierung des Sicherheitsabdrucks, 
die variablen Oaten der Markierung in ein Oder mehrere Fenster innerhalb eines festen durch das 
Frankiermaschinendruckbild gegebenen Rahmens wHhrend des spaltenweisen Oruckens einzubetten. Ein 
wosentiicher Qrund dafOr, da3 die Druckgeschwindigkett durch die erforderiiche Zeitdauer zur BlkJung der 
s Markierungsdaten nicht herabgesetzt wird. liegt in der ErschlieBung einer Zeitreserve wflhrend des Druckes. 
durch den Mikroprozessor der Steuereinrichtung, der die spaltenweise Einbettung von Fensterdaten 
durchfGhrt. 

Die Speicherbereiche 6 bis ST im nichtflllchtigem Arbeitsspeicher 5 kdnnen eine Vlelzahl von 
Subspeicherbereichen enthalten. unter welchen die jeweiligen Daten in DatensStze gespeichert vodiegen. 

io Die Subspeicherbereiche B, sind fdr j = 1 bis n semivariable Fensterdaten und B k fOr k » i bis p variable 
Fensterdaten vorgesehen, wobei verschiedene Zuordnungen zwischen den Subspeicherbereichen der 
verschiedenen Speicherbereiche auswahlbar und/oder vorbestimmt gespeichert sind. 

Die Zahlenketten (sTrings) die fUr die Erzeugung der Eingabedaten mit einer Tastatur 2 oder aber Ober 
eine an die Ein/Ausgabeeinrichtung 4 angeschlossene, den Portowert errechnende. elektronische Waage 22 

ts eingegeben werden, werden automatisch im Speicherbereich ST des nichtflOchtigen Arbeitsspeichers 5 
gespeichert. AuBerdem bleiben auch DatensStze der Subspeicherbereiche, zum Befspiel 8j, C usw., 
erhalten. Damit ist gesichert, daB die letzten EingabegrdBen auch beim Ausschalten der Frankiermaschine 
erhatten bleiben, so daB nach dem Einschalten automatisch der Postwert im Wertabdruck entsprechend der 
letzten Eingabe vor dem Ausschalten der Frankiermaschine und das Datum im Tagesstempel entsprechend 

20 dem aktuellem Datum vorgegeben wird. 

Es ist vorgesehen, dafl mit der Steuereinrichtung 6 der Programmspeicher 1 1 verbunden ist, wobei die 
Daten fUr die konstanten Teile des Frankierbildes. welche mindestens einen Werbeklischeerahmen betref- 
fen, in einem ersten Speicherbereich A< gespeichert sind und wobei ein zugeordneter Namen den 
Werbeklischeerahmen kennzeichnet. Es ist weiterhin vorgesehen. daB mit der Steuereinrichtung 6 der 

25 nichtflOchtige Arbeitsspeicher 5 verbunden ist, wobei die Daten fUr die semivariablen Teile des Frankierbil- 
des in einem zweiten Speicherbereich Bj gespeichert sind und ein zugeordneter Namen den semivariablen 
Teil kennzeichnet, wobei eine erste Zuordnung der Namen der semivariablen Teile zu den Namen der 
konstanten Teile besteht. In dar Frankiermaschine kann eine zweite Zuordnung entsprechend der in einem 
dritten Speicherbereich C gespeicherten Kostenstellen-Nummer vorgenommen werden, so daB wahlweise 

zo jeder Kostenstelle KST ein Werbeklischee zugeordnet ist. 

Die entsprechende Zuordnung der jeweiligen Kostenstelle zu den Rahmendaten wird nach dem 
Einschalten automatisch abgefragt. In einer anderen Variante mufl nach jedem Einschalten wShrend der 
Startroutine die Kostenstelle erneut in den Speicherbereich C eingegeben werden, wShrend sie bei 
kurzzeitigen Betriebsspannungsunterbrechungen erhalten bleibt. Die Anzahl von gedruckten Briefen mit der 

35 jeweiligen o.g. Einstellung des Werbeklischee s Ober die Kostenstelle wird in der Frankiermaschine fUr eine 
spatere Auswertung registries. 

In einem jeden Datensatz eines Subspeicherbereiches K Bj bzw. B k sind abwechselnd nacheinander 
Steuercode und lauflangenkodierte Rahmen- bzw. Fensterdaten enthalten. 

Vor dem ersten Druck werden aus dem nichtfiUchtigen Programmspeicher 1 1 die jeweiligen ausgewShl- 

40 ten gemeinsamen Rahmendaten (Or den Werbeklischeestempel, fOr den Poststempel und den Portostempel 

in die Register 100, 110, 120 eines flOchtigen Arbeitsspeichers 7a Ubernommen, wobei wShrend der 

Obernahme Steuercode dekodiert und in einem gesonderten Speicherbereich des Arbeitsspeichers 7b 
gespeichert werden. Ebenso werden die jeweiligen ausgewShlten Fensterdaten in Register 200, 210. 220, 
geladen. Vorzugsweise werden die Register von Subspeicherbereichen im Speicherbereich des Arbeits- 

46 speichers 7a "gebildet In einer anderen Variante sind diese vorgenannten Register und/oder der flUchtige 
Arbeitsspeicher 7 Bestandteil der Mikroprozessorsteuerung 6. 

Durch Dekomprimieren werden die lauflangenkodierten hexadezimalen Daten in entsprechende binSre 
Pixeldaten UberfOhrt. Dabei werden die dekomprimierten binSren Pixeldaten, die Ober einen ISngeren 
Zeitraum unverSndert bleiben, k8nnen in einen ersten Pixelspeicherbereich I und die binMren Pixeldaten, 

so die die sich stdndig mit jedem Abdruck dndernden Markierungsdaten betreffen, in den zweiten Pixelspei- 
cherbereich II Obernommen. Die Figur 1 zeigt ein Blockschaltbild fOr eine solche erste Variante der 
erfindungsgemaBen Losung. 

Die zeitlich weniger ver^nderbaren (semivariablen) Fensterdaten werden nachfolgend als Fensterdaten 
vom Typ 1 bezeichnet. Dagegen werden mit Fensterdaten vom Typ 2 nachfolgend die stSndig wechselnden 

65 (variablen) Fensterdaten bezeichnet. 

Neue Rahmen- und/oder Fensterdaten vom Typ 1 kdnnen ausgewShlt werden, solange nach dem 
EinfUgen und Einspeichern von binaren Pixeldaten in den ersten Pixelspeicherbereich I ein Bedarf dazu 
besteht. Ist das nicht der Fall, folgt eine automatische Erzeugung von Fensterdaten vom Typ 2 mit 
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anschlieGenden Dekomprimleren sowie deren Einspeicherung als blnflren Pixeldaten in den zweilen Pixel- 
speicherbereich II. In einer anderen nicht gezeigten Variante kbnnen oben genannte Schritte wlederholt 
werden, falls noch immer keine Druckanforderung vorliegt. Das Zusammensetzen mil den Ubrigen im 
Pixelspelcherberelch I gespeicherten binders Pixeldaten erfoigt vcrrjgsweise nach Voriiegen oiner Oruckan- 

5 forderung wfihrend einer Druckroutine. 

Mittels der Eingabemittef 2 und der Steuereinrichtung 6 kSnnen die Oaten in den Speicherbereichen C, 
0 und E geMndern werden. Oabei wird vorzugsweise der derselbe Mikroprozessor der Steuereinrichtung 6, 
der auch die Abrechnungsroutine und die Druckroutine ausfUhrt, genutzt. Die Daten aus den Spelcherberei- 
chen werden entsprechend einer vortier festgelegten (in gewissen Grenzen frei wfihlbaren) Zuordnung 

io wdhrend des Druckes zu einer Gesamtdarstellung eines Sicherheltsabdruckes zusammengesetzt. Hierbei 
finden beispielsweise vierte und fOnfte Speicherbereiche D und E des nichtflUchtigen Arbeitsspeichers 5 
Verwendung. In dem vierten Speicherbereich 0 des nichtflUchtigen Speichers 5 liegt ein Namen gespei- 
chert vor, der den aktuetl eingestellten Rahman eines Werbekfischees kennzeichnet. wflhrend in einem 
fUnften Speicherbereich E Daten fUr eine weitere wahlbare Zuordnungen von mindestens einem Werbek- 

fs lischeeteil zu einem Rahmen des Werbeklischees entsprechend dem vorgenannten Namen gespeichert 
sind. Es 1st vorgesehen, daO die Daten aus den Speicherbereichen entsprechend einer vomer festgelegten 
(in gewissen Grenzen frei wfihlbaren) Zuordnung w&hrend des Druckes zu einer Gesamtdarstellung eines 
Sicherheltsabdruckes zusammengesetzt werden. 

Die Identifikation einer Frankiermaschine erfoigt gewtihnfich mittels einer 8-steltigen Seriennummer, 

20 welche aber nur teilweise in die Markierungssymbolreihe einzugehen braucht. urn damit eine UberprUfung 
der in Klarschrift abgedruckten Seriennummer zu erm6g lichen. Das kann in einer einfachen Variante 
beispielsweise die Quersumme aus der Seriennummer sein. In komplizierteren anderen Varianten gehen 
noch andere Daten zur Bildung einer vorzugsweise mindestens 2-stelligen Information ein, welche die 
UberprUfung der Seriennummer gestattet. 

25 Insbesondere kann, in AbSnderung der in DE 40 03 006 A1 gezeigten LOsung, eine Kennzeichnung von 

Postgut auf der Basis einer Kryptozahl erzeugten Markierung zur Ermttglichung einer Identifikation von ! - 

Frankiermaschinen ohne Schwierigkeiten vorgenommen werden, wenn die mehrstellige Kryptozahl nicht , - 

unter Einbeziehung der als hexadozimalo Zahl gespeicherten Datenworje des gesamtan Klischees, scndern - 
nur unter Einbeziehung ausgewShlter Datenwerte des Klischeerahmens und weiterer Daten, wie der 

30 Maschinen parameter der Werteinstellung und des Datums gebildet und zwischengespeichert wird. Es 

konnen mit dem erfindungsgemaSen Verfahren nicht nur Ziffernoder Zahlenwerte. wie die Nummer des '* 
verwendeten Werbeklischees. sondern auch Datenwerte der Bildinformation zur Bildung der verschlUsselten ~ v 
Information herangezogen wird. Im Unterschied zur DE-PS 40 03 006 kann zur Bildung der Kryptozahl jeder f 
beliebige Bereich des Werbeklischees. welchem separate Daten, in einem Datensatz zugeordnet sind, 

35 herangezogen werden. Aus diesem Datensatz werden hlerzu, einzelne Daten ausgewdhlt. Dabei ist es von 

Vorteil, da3 das Spaltenende fUr jede zu druckende Spalte als Steuercode gekennzeichnet ist. der sich an - ; 
die laufldngenkodierten hexadezimalen Daten anschlieOt. Dabei kttnnen vorzugsweise die an erster Stelle 
des Datensatzes stehenden lauflMngenkodierten hexadezimalen Daten verwendet werden. 

In Weiterbildung der erfindungsgemSSen Ldsung wird durch eine in der Maschine vorhandene und/oder 

40 erzeugte GrtiBe. insbesondere durch das aktuelle Datum, die zugehtkigen Daten der spaltenweisen 
regionalen Bildinformation aus dem Datensatz ausgewShlt, um mindestens eine An zahl an Daten (Hexadezf- 
malzahlen) zu entnehmen. 

Weiterhin konnen zu jeder Werbeklischeenummer auch mehrere Datens&tze zuordenbar sein, wobet ein 
jeder Datensatz diejenigen einen Teilbereich des Werbeklischees betreffenden Daten aufweist. Dabei wird 

45 durch eine in der Maschine vorhandene und/oder erzeugte GrttBe, der Datensatz mit den zugehdrigen 
Daten der spaltenweisen regionalen Bildinformation ausgewShlt, um mindestens eine Anzahl an Daten 
(Hexadezinnalzahlen) zu entnehmen. 

Vorzugsweise werden diejenigen einer vorbestimmten Druckspalte entsprechenden laufldngenkodierten 
hexadezimalen Daten zusammen mit mindestens einigen der Daten der Maschinenparameter (Seriennum- 

50 mer, ihonoton verdnderbare GrOQe, Zeitdaten, tnspektionsdaten, wie beispielsweise die Anzahl der Drucke 
bei der letzten Inspektion, oder Suspiciousvariable) und des Portowertes zu einer Zahl in spezieller - in 
Zusammenhang mit der Figur 10 erlfiuterten - Weise kombiniert und verschtUsselt. Bei der Bildung neuer 
kodierter Fensterdaten vor deren Abspeicherung in dem zweiten Speicherbereich II kann fUr einen hohen 
Sicherheitsstandard beispielsweise der DES-Algorithmus (Data Encryption Standard) zur VerschlUsselung 

55 und zusMtziich eine Umwandlung in einen speztellen graphischen Zeichensatz angewendet werden. Damit 
gelingt die VerschlUsselung von mindestens einer ersten, drttten und vierten Zahl umfassenden Kombina- 
tioi iszahl in einem 8 Byte langen Datensatz. 
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Durch dan Charaklerspeicher 9 wird eine Umwandlung einer Kryptozahl in elne Symbole aufweisende 
Kennzeichnung vorgenommen. Insbesondere wird eino durch eine weitere Grflfle, in vorteilhafter Weise 
durch den Postwert. ausgewfihlte liste. die den einzelnen Kryptozahlen graphische Symbole zuordnet, 
verwendet. Dabei warder, die verschlUsselien hexadezimalen Oaten mitteis des Charakterspeichers dekom- 
s primiert, um das aus den zu druckenden Symbolen gebildete Kennzeichen zu drucken. Hierbei handelt es 
sich ebenfalls um eine auch maschinenlesbare Markierung. 

Jedoch sind ebenso andere VerschlUsselungsmethoden und Methoden zur Umwandlung der Kryptozahl 
in eine Markierung bzw. Kennzeichnung geeignet. 

Besonders vorteilhaft ist es. wenn die Fensterdaten vom Typ 2 fOr die Sicherheitsmarkierungen in 
io elnem separaten Fenster im Postwertstempel Oder im Tagesstempel oder zwischen beiden Stempeln 
untergebracht warden. Dann wird der gosamte Frankierabdruck nicht vergr&Bert (was auch postailsch nicht 
zulSssig ist) bzw. es wird kein zusfltzliches Druckwerk, was an anderer Stella des Briefes druckt, 
erforderlich. 

Es ktinnen zusStzlich besonders erzeugte verschlUsselte und in einem sechsten Speicherbereich F 

is abgelegto Markierungsdaten zur Kennzeichnung - beispielsweise der Frankiermaschinenseriennummer - 
eingesetzt werden. Eine weitere Mttglichkeit ist die maschinenlesbare aber unverschUsselt als Bar-Code 
abgedruckte Mitteilung der Frankiermaschinenseriennummer, deren Oaten entweder aus dem Speicherbe- 
reich F des nichtflUchtigen Arbeitsspeichers 5 oder aus dem Programmspeicher 1 1 entnommen werden. um 
diese in das Frankierbild - wie beispielsweise anhand der Figur 3e gezeigt - einzufOgen. Eine Mitteilung der 

20 mitteis einem separaten Drucker aufzubringenden Absenderadresse mitteis eines Barcodes kann durch 
einen Rabatt gefSrdert werden. Diese oben genannten Mitteilungen kOnnen erfindungsgemSB den OberprO- 
fungsaufwand von PoststOcken senken, weil ste eine zielgerichtete maschinelle UberprOfung bestimmter 
Absender bzw. Frankiermaschinen erlauben. Es ist in einer zweiten Variante vorgesehen, daB die Datenzen- 
trale verdSchtige Frankiermaschinen ermittelt und die Seriennummern der PostbehOrde bzw. einem mit der 

25 UberprOfung beauftragten Institut Ubermittelt. 

Neuere Frankiermaschinen werden mitteis einer Fernwertvorgabe FWV von einer Datenzentrale mit 
einem neuen Nachladeguthaben geladen. Die Datenzentrale speichert fOr jeden Frankiermaschinen-Nutzer 
die Guthabenbetrage und die Termine, zu denen diese Guihaben an die Frankiermaschine Obortragon 
wurden. Aut der Basis dteser in der Datenzentrale gespeicherten Daten sind weitere Sicherheitschecks zur 

30 UberprUfung der regulSren Benutzung der Frankiermaschine mOglich. 

Die Figur 2 zeigt, welche Kommunikation bei einer Auswertung des erfindungsgemSQen Sicherheitsab- 
druckes, erforderlich ist. Einerseits wird eine Datenverbindungsleitung L zur Guthabennachladung bentftigt. 
Gleichzeitig erhSIt die Datenzentrale bei jeder Kommunikation Ober die Datenverbindungsleitung L Informa- 
tionen Uber die jeweilige Frankiermaschine. Es ist vorgesehen, daB in einem weiteren Speicherbereich N 

35 ein Wahlparameter und/oder Telefonnummer gespeichert vorliegt. um die Kommunikationsverbindung zur 
Datenzentrale DZ herstellen zu kdnnen, welche mindestens die Postregister im nichtflUchtigen Kostenstei- 
lenspeicher 10 abfragt. Nach deren Auswertung stellt die Datenzentrale erforderlich entails eine Datenverbin- 
dung Qber eine Leitung H zur Auswerteeinrichtung 29 im Postamt bzw. im mit der Auswertung der 
Frankierstempel der PoststUcke beauftragten Institut her. 

40 In der ersten UberprUfungsvariante wird, vorausgesetzt eine Frankiermaschine gilt als suspekt, von der 
Postbehdrde eine Kontrolle der PoststUcke veranlaflt. Die Information erhSIt die PostbehOrde von der 
Datenzentrale Uber die Datenverbindungsleitung H zusammen mit der Seriennummer Ubermittelt. Ebenfalls 
ist fUr Anfragen seitens des Postamtes in Abhangigkeit von der Art der Auswertung die Datenverbindungs- 
leitung H zu benutzen. Andererseits ist fUr Anfragen seitens der Frankiermaschine an die Datenzentrale die 

45 Datenverbindungsleitung L vorgesehen. 

In einer solchermaften erfindungsgemaB zentral initialisierten ersten UberprUfungsvariante ermittelt die 
Datenzentrale auf der Basis der nutzerspezifischen historischen Daten eines bestimmtan zurUckliegenden 
Zeitabschnittes einen durchschnittlichen Portoverbrauch P K . Dabei wird erfindungsgem33 davon ausgegan- 
gen, daB der durchschnittliche GuthabenzufluB auch dem durchschnittlichen Guthabenab/luB, d.h. dem 

so durchschnittlichen Portoverbrauch entspricht. Dieser ergibt sich somit gleich dem VerhSltnis der Summe 
der im betrachteten Zeitabschnitt Ubertragenen Guthaben G. und der Summe der zwischen den Nachladun- 
gen liegenden Zeitabschnitte t: 



55 
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n 

1 G K/i 

P K = -iz± (1) 

5 11 

2 t K#1 
i=l 

Auf der Basis dieses durchschnittlichen Portoverbrauches P K des Frankiermaschinen-Nutzers K und 
io ausgehend von seiner letzten Guthabennachladung G«, n kann die voraussichtliche Zeitdauer t^i bis zur 
nSchsten Guthabennachladung berechnet warden: 

Q 

t K ,n+l - * (1 + I/A) (2) 



15 



Der Term (1 + 1//3) dient dazu, nonmale Schwankungen des Portoverbrauches auszugleichen. Deshalb wird 
zu Gk,h ein Zuschlag 1/0 (in diesem Bei spiel vorzugsweise von 10%, d.h. 1/0 = 1/10) erhoben. 
20 Die Frankiermaschine kann der Datenzentrale Register werte vor einer Guthabennachladung Gbermitteln: 

R1 (descending register) vorrdtige Restbetrag tn der Frankiermaschine, 

R2 (ascending register) Verbrauchssummenbetrag in der Frankiermaschine, 

R3 (total resetting) die bisherige Gesamtvorgabesumme alter Fernwertvorgaben, 

R4 (piece count E printing with value $ 0) Anzahl gOltiger Drucke. 
25 R8 <R4 + piece count Eprinting with value = O) Anzahl alter Drucke 

Unter BerOcksichtigung der im steigenden Register gespeicherten Summe (Verbrauchssummenbetrag R2) 
alter bisher geladenen (verbrauchten) Nachladeguthaben gilt weiter: 



30 n 

R2 = iil G K,i O) 

Ein dem Ascending-Register entnommener Wert R2 entspricht dabei dem aktuellen Abfragewert. Gem&ft 
35 dem Vorgabewunsch, der zu einen Nachladeguthaben G K .n+t fUhren soil, welches zum aktuellen Abfrage- 
wert R2 hinzuaddiert werden mufl. ergibt sich der kOnftige Wert R 2nmj . Es gilt: 

R2 fHIU - R2 = Gk.o + i (4) 

40 AuBerdem gilt: 

R3 = R2 + R1 (5) 

Unter BerOcksichtigung etnes im fallenden Register des Kostenstellenspeichers 10 gespeicherten noch 
45 verfUgbaren Portoguthabens (Restbetrag R1) kann somit ein folgender Gesamtwert fUr Frankierungen 
verbraucht werden: 

RUu = R1 + G M *i (6) 

so Bei jeder Fernwertvorgabe I88t sich der Restbetrag R1 abfragen und statist isch auswerten. Wird der 
Restbetrag R1 immer grttBer. dann kann der gleiche Nachladebetrag in immer grOGeren Nachladeperioden 
nachgeladen werden, bzw. die StUckzahl wird kleiner angesetzt, welche bis zur nflchsten Kommunikation 
frankiert werden dart. Aus dieser Oberlegung und weil gewohnheitsgemdS Nachladebetrflge hflufig in der 
gleichen Hdhe angefordert werden. wird nun die voraussichtliche Zeitdauer U.n+i bis zur ndchsten 

55 Guthabennachladung nach folgender Formel ermittelt: 

VnM = (G K( n + 1 ♦ Rl 'a*)' 1/P K (7) 
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Dor Dispositionsfaktor a K 1st abhflnglg von der Einstufung des Frankiermaschinen-Nutzers aJs A*. B-oder O 
Kundo. 

Auf der Basis des fUr den Benutzer K ermittelten durchschnitttichen Portoverbrauch P K wird der 
Dispositionsfaktor a K einer von beispielsweise drei Verbrauchsklassen A, B und C zugeordnet: 

5 

Pk * Pa/b - a A (8) 

Pa/b < Pk * Pa* ^ ob (9) 

10 P K > Pb/c^<*c (10) 

Jeder dieser Verbrauchsklassen ist ein typischer Dispositionsfaktor a A , a B , <* c zugeordnet. womit nach der 
Gleichung (6) bei der Verbrauchsklasse A, also der Klasse mit dem kleinsten Verbrauch, pro Zeitintervall 
die ISngste Zeit (t A ) erreicht wird und bei der Verbrauchsklasse C die kOrzeste Zeit (tc). 
15 Eine Vereinfachung dieses Berechnungsschemas ist dadurch zu erzielen, daB nicht mehr fUr jeden 
Benutzer K die individuellen GrBBen a K und tx.n+t neu berechnet werden, sondem eine Ktassierung 
vorgenommen wird. Auf der Basis des fUr den Benutzer K ermittelten durchschnitttichen Portoverbrauch P K 
wird dieser in eine von beispielsweise drei Verbrauchsklassen A, B und C eingeordnet. 

20 P K J!P^-A (11) 

Patb < Pn * Pb* ^ B (12) 

PK>Pa>c-C (13) 

25 

Jeder dieser Verbrauchsklassen ist eine typische Verbrauchszeit t At t B . tc zugeordnet, wobei der Ver- 
brauchsklasse A, also der Klasse mit dem kleinsten Verbrauch, pro Zeitintervall die ISngste Zeit (t A ) 
zugeordnet wird und der Verbrauchsklasse C die kOrzeste Zeit (tc). 

Wird nun der Zeitpunkt t^.n+i bzw. t A . te oder tc Oberschritten, gilt die betreffende K-te Frankiermaschi- 
30 ne FM K prinzipiell als verdSchtig. In regelmSBigen Ab stand en wird in der Datenzentrale eine Plausibility ts- 
kontrolle sfimtticher im Einsatz befindlicher Frankiermaschinen durchgefUhrt. Bei diesem Verfahren werden 
die Maschinen gekennzeichnet und der PostbehSrde gemeldet, deren FrankierverhaJten verd3chtig er- 
scheint oder die offensichtiich manipuliert worden sind. Mit dem Eintritt in diesen Verdachtsmodus sind nun 
verschiedene mehrere Schritte enthaltende Reaktionen mflglich: 
as a) Die Datenzentrale nimmt Kontakt zur K-ten Frankiermaschine FM K auf. Bei Vorhandensein eines 
Modemanschlusses kann dies automatisch geschehen. fm Fait der sogenannten voice controll ist ein 
Telefonanruf beim FM K -Kunden erforderlich. 

In jedem Fail wird der Kunde bzw. die Frankiermaschine aufgefordert, die Uberf&liige Kommunikation 
durchzufUhren. Bei einer Kommunikation kdnnen von der Datenzentrale die aktuellen RegisterstSnde 
40 angefordert werden, um die Grttfte des Restguthabens zu OberprOfen oder weitere statistische Daten 
Uber die Benutzung der K-ten Frankiermaschine FM K zu erhalten. Diese Obertragung ist aus Sichertieits- 
grOnden in gleicher Weise zu schUtzen wie die Fernwertvorgabe selbst. Dazu dient beispielsweise die 
VerschlOsselung der Nachricht mit dem DES-SchlUssel. Die Datenzentrale kann dann ggf. an die K-te 
Frankiermaschine FM K die Nachricht Ubertragen, dafl sie nicht mehr verddchtig ist. Anderenfalls geht die 
45 K-te Frankiermaschine FM K in den Verdachtsmodus Uber. Dies bedeutet, daB sie innerhalb einer 
begrenzten Zeit vor Ort zu UberprOfen ist, wenn anschlieSend keine Kommunikation zwischen der 
Datenzentrale und der Frankiermaschine durchgefUhrt wird. 

Von der Datenzentrale wird das Verhalten des Frankiermaschinenbenutzers auch auf der Basis von 
wShrend der Kommunikation (Jbermittelten weiteren Daten Oberwacht, 'jm verdSchtige Frankiermaschi- 
60 nen festzustellen. In die Berechnung zur Ermittlung des Frankiermaschinen-Profils kOnnen auch solche 
frankiermaschinenspezifischen Daten, wie die StUckzahl an vorgenommenen Frankierungen oder aller 
Drucke (Registerwerte R4 oder R8) einftieflen. Vorteilhaft sind folgende Formeln nacheinander anzuwen- 
den: 

55 

v suspl = (R3 - ri) * F min = * F min ( 14 ) 
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und falls Rlaft $ R1. urn die Anderung zu OberprUfen, auBerdem: 

v « R4 - R4alt . 

v susp2 Rlalt - Rl mln 1 ' 

6 

mlt 

R1 : R1 Abfragewert bet der n-ten Fernwertvorgabe 

R1m U : R1 Abfragewert vor der (n + 1)-ten Fernwertvorgabe eines Nachladeguthabens 
'0 V tutp : heuristischer Wert, der Auskunft Uber den Zustand der Frankiermaschine gibt 

F m i n : minimaler Frankierwert 

Bei einem Mindestlrankierwert von z.B. F mtn « 20 Cent ergibt sich folgende Fallunterscheidung: 

V iutp) < 5 okay 

V tU tpi = 5..100 suspicous 
f5 V futp , > 100 manipulated 

Anhand der frankiermaschinenspezifischen Daten IdBt sich so ein Frankiermaschinen-Profil erstellen. 

Dieses Frankiermaschinen-Profil gibt darOber Auskunft, ob ein Kunde mit den durchgefUhrten Nachlade- 

vorg£ngen in der Lage war, die ermittette Anzahl an Frankierungen durchzufUhren. Es sind innerhalb des 

Suspicious Mode zwel Stufen zu unterscheiden: 
20 Stufe 1 : Frankiermaschine ist verdSchtig Oder 

Stufe 2: Frankiermaschine ist manipOliert worden. 

Ein entsprechender Suspicious Mode kann nur von der Oatenzentrale aktiviert werden, wobei keine 

direkten Auswirkungen auf die Frankiermaschine stattfinden. 

b) E ben so wie in der Datenzentrale kann auch die K-te Frankiermaschine FM K die Nachricht seibsttdtig 
25 ermitteln und anzeigen. dafl sie verdSchtig ist. Die K-te Frankiermaschine FM K geht mit Anzeige der 

Nachricht in den Verdachtsmodus. Dies bedeutet, daG die Datenzentrale innerhalb einer begrenzten Zeit 
vor Ort eine OberprUfung veranlaflt, wenn anschlieflend keine Kommunikation zwischen der Datenzentrale 
und dor Frankiermaschine durchgefOhrt wird. Eine solche Kommunikation kann bsispielsweise zurn 
Zwecke einer Fernwertvorgabe eines Guthabens vorgenommen werden. 

30 Bei der Fernwertvorgabe eines Guthabens werden die einzelnen Transaktionen mit verschlUsselten 

Meldungen nacheinander durchgefUhrt Nach Eingabe der tdentifikations-Nummer (ID-Nr.) und der 
beabsichtigten Eingabeparameter prUft die Frankiermaschine, ob ein MODEM angeschlossen und 
betriebsbereit ist. Ist das nicht der Fall, wird angezeigt, daG das Transaktionsersuchen wiederholt werden 
mufl. Anderenfalls liest die Frankiermaschine die Wah I parameter, bestehend aus den Herauswahlparame- 

35 tern (HaupWNebenstelle, usw.) und der Telefonnumrner aus dem NVRAM-Speicherbereich N und sendet 
diese mit einem Wahlaufforderungskommando an das Modem 23. AnschlieSend erfolgt der fUr die 
Kommunikation erforderliche Verbindungsaufbau Uber das MODEM 23 mit der Datenzentrale. 

Nach dem Verbindungsaufbau erfolgt die Ubermittlung der verschlUsselten ErtJffnungsnachricht an 
die Datenzentrale. Darin ist u.a. die Portoabrufnummer zur Bekanntmachung des Anrufenden, d.h. der 

40 Frankiermaschine, bei der Datenzentrale enthalten. AuBerdem erfolgt die Ubermittlung der verschlUssel- 
ten Registerdaten an die Datenzentrale. 

Diese Erdffnungsnachricht wird in der Datenzentrale im auf Plausibility UberprOft, die Frankierma- 
schine identifiziert und auf Fehler ausgewertet. Von der Datenzentrale wird erkannt, welches Ersuchen 
die Frankiermaschine gestellt hat und eine Erwiderungsnachricht zur Frankiermaschine als Vorspann 

45 gesendet. 

Wurde ein Vorspann empfangen, d.h. die Frankiermaschine hat eine OK-Meldung erhalten, erfolgt 
eine OberprOfiing rjer Vorspannparameter hlnsichtlich einer Telefonnummerfinderung. Wenn ein ver- 
schlUsselter Parameter Ubermittelt wurde, liegt keine Telefonnummernanderung vor und es wird von der 
Frankiermaschine an die Datenzentrale eine Beginnmeldung verschlOsselt gesendet. Wird dort der 

50 Empfang ordnungsgemdfter Daten festgestellt. beginnt die Datenzentrale eine Transaktion durchzufUh- 
ren. Im vorgenannten Beispiel werden neue Nachladeguthabendaten verschlOsselt zur Frankiermaschine 
Obertragen, die diese Transaktion sdaten empftngt und spei chert. Dabei ist in einer anderen Variante 
vorgesehen, da3 die Frankiermaschine bei jeder ertolgreichen Kommunikation aus dem Verdachtsmodus 
in den Normalmodus zurOck OberfUhrt wird. 

55 Gleichzeitig wird in der Datenzentrale aufgrund der neuen Obertragenen Registerwerte wieder der 

Status der Frankiermaschine ermittelt. 

c) Erfindungsgemdfl kann in dieser ersten OberprUfungsvariante kann zusatzltch zu den Reaktionen a) 
Oder b) eine Mitteilung an die Postbehflrde gesandt werden, die fOr die PrOfung der K-ten Frankierma- 
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schine FM K zustflndlg 1st. Diese Postbehflrde kann dann beisplelswelse eine zJelgerichtete OberprUfung 
der Frankierung der PoststUcke und ggf. eine Inspektion vor Ort einleiten, wenn die vorgenommenen 
Ermittlungen ergeben haben, dafl die Frankiermaschine manipuliert worden sain muB. 

Wurdo von der OaienzentralG errnttteit. daG die Frankiermaschine verdSchtig 1st, wird der Postbehik- 

s de bzw. dam mit der PrUfung beauftragten Institut die zugehflrige Frankiermaschinenseriennummer 
Ubermittelt. Somit kann u.a. das Vorkommen der von dieser suspekten Frankiermaschine frankierten 
Briefe bzw. PoststUcke Uberwacht werden, wenn die Briefe bzw. PoststUcke eine maschlnenlesbare 
Adresse des Absenders bzw. die Frankiermaschinenseriennummer aufweisen. Das Vorkommen der von 
dieser suspekten Frankiermaschine frankierten Briefe wird Uberwacht. indem deren Anzahl und/oder 

w Werisumme Im Zeitintervall beispielswelse von 90 Tagen gezflhlt und mit dem Guthabenwert. welcher in 
der Frankiermaschine vorhanden war seit der letzten Nachladung. verglichen werden. 
d) UnabhSngig oder in Kombination mit den Reaktionen a) bis c) wird nach Annahme des Verdachtsmo- 
duses durch die K-te Frankiermaschine FM K ein spezielles Zeichen aktiviert und an vorbestimmter Stelle 
im Fran kierabd ruck mit abgedruckt. Dieses Zeichen kann im einfachsten Fall ein Cluster aus gedruckten 

1$ Bitdpunkten oder ein Strichcode sein, der z.B. rechts des Feldes FE9 (Figur 3a) gedruckt wird. Bei der 
OberprUfung des Frankierabdruckes erhfllt die PostbehOrde sofort den Hinweis. dafl diese Frankierma- 
schine verd&chtig ist. Die PoslbehOrde kann daraufhin eine OberprUfung der Frankierung des PoststUcks 
und bei ErhSrtung des Verdachtes beispielsweise eine Inspektion der K-te Frankiermaschine FM K vor Ort 
durchfOhren. 

20 Ist der Abdruck solcher Verdachtszeichen nach d) dem Manipulator der K-ten Frankiermaschine FM K 
bekannt, kann er eben diesen Abdruck versuchen zu beseitigen. Dies wird dadurch unwirksam gemacht. 
dafl zusa*tzlich die Information des Verdachtsmoduses in kryptifizierter Form abgedruckt wird. Dazu genUgt 
ein we i teres Digit, was zusammen mit den anderen GroBen (Porto wen, Datum und ggf. Frankiermaschinen- 
Nummer) kryptifiziert und in geeigneter Form, z.B. der Symbolreihe nach Figuren 3a - 3e abgedruckt wird. 

25 In einer anderen Variante, ohne den Platz fUr ein weiteres Digit fUr eine Suspiciusvariable SV V zu bentftigen, 
wird in der Kombinationszahi eine vierte Zahl, weiche die OberprUfung der Seriennummer gestattet, auf 
einen speziellen Wert gesetzt, welcher normaler Weise nicht auftreten kann. 

Wurdo in den Reaktionen gomaG der ersten OberprUfungsvariante die OberprUfung der korrsktsrt 
Handhabung einer Frankiermaschine im wesentlichen von dem Fernwertvorgabezentrum, d.h. der Datenzen- 

30 trale initiert, oder mindestens nachvollziehbar gestaltet, so geht diese Initiative in der Reaktion gem 30 einer 
zweiten OberprUfungsvariante Uber den Sicherheitsabdruck und seiner OberprUfung durch die zustSndige 
BehSrde oder Institution und letztlich in indirekter Weise von der Frankiermaschine selbst aus, wobei die 
Datenzentrale und das Postamt bzw. OberprUfungsinstitut die Reaktion nur nachtrSglich kontrolliert. 

In der zweiten OberprUfungsvariante wird, fUr zufallig ausgewShlte PoststUcke Oder Absender eine 

35 Stichprobenkontrolle durchgefUhrt. Der Sicherheitsabdruck wird im Zusammenwirken mit der Datenzentrale 
ausgewertet. Uber die Datenverbindung H werden Frankiermaschinendaten abgefragt, weiche in der 
Datenzentrale gespeichert vorliegen und nicht auf dem PoststUck of fen abgedruckt sind. 

Bei der StichprobenUberprUfung wird der Abdruck irgendeines beliebig ausgew&hlten PoststUckes auf 
Manipulation untersucht. Nach Erfassung alter Symbole einer Symbolreihe und deren Umwandlung in Daten 

40 kann mit dem entsprechenden DES-SchlUssel deren EntschlUsselung vorgenommen werden. Im Ergebnis 
liegt dann die KOMBI-Zahl vor, aus der die Grrjflen, tnsbesondere die Summe ailer Frankierwerte und der 
aktuelle Portowert abgespalten werden. Die abgespaltene Grttfle Portowert G3 wird mit dem tatsSchlich 
aufgedruckten Portowert G3* verglichen. < 

Die abgespaltene GrtiBe G4, d.h. der Summenwert aller bisher seit letzter Nachladung vorgenommenen 
46 Frankierwerte wird einer MonotonieprUfung mittels Daten der letzten erfaflten Grrjfle G4' unterzogen. 
Zwischen der tatsdchlich in der Markierung verschlUsselt mitabgedruckten Grdfle G4 und der letzten 
erfaflten Grrjfle G4* mufl eine Oifferenz in minaestens der HOhe des Portowertes liegen. Im einfachsten Fall 
ist die zuletzt erfaflte Gr6Be G4' der im Datonzentrum bei der letzten Fernabfrage der RegisterstSinde 
eingespeicherte Summenwert alter bisher vorgenommenen Frankierungen. Eben so kann die Fdlschung der 
so Frankiermaschinenseriennummer mittels der Markierung erkannt werden, indem nach der EntschlUsselung 
aus der KOMBI-Zahl die Gr6fte GO abgetrennt und UberprOft wird.. 

Ist zweifelsfrei erwiesen, dafl der Aufdruck manipuliert worden ist, wird der auf dem PoststUck 
angegebene Absender UberprUft. Dazu kann die mitabgedruckte Seriennummer der Frankiermaschine 
dienen, Uber weiche eine Identifizierung des Absenders mdglich ist oder aber, falls vorhanden, der im 
5s Klartext auf den Briefumschlag gedruckte Absender. Fehlt eine solche Angabe Oder ist die Frankiermaschi- 
nen-Seriennummer manipuliert worden, kann zur Ermittlung des Absenders der Brief legal ge#ffnet werden. 

Die Frankiermaschine kumuliert die verbrauc'iten Portowerte seit der letzten Guthabennachladung Oder 
bildet einen Restwert indem von dem bisher geladenen Guthaben die Summe der verbrauchten Portowerte 
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subtrahiert wird. Dieser Wert wird mit jeder Frankierung aktualisierl. Er wird gemeinsam mit anderen 
Sicherheitsrelevaten Oaten (Portowert, Datum. Frankiermaschinenseriennummer) kombiniert und zur FSI- 
schungssicherheit kryptifiziert und schliefllich in der oben beschriebenen Weise abgedruckt. Nach Erfas- 
sung des Sicherheltsabdruckes und der Dekryptifizierung sowie Separierung der einzeinen Oaten, wle In 

s o.g. Weise bereits beschrieben, erfolgt die Auswertung. Der Vergleich der Portowerte und die Monotonie* 
prUfung kann wie in o.g. Weise durchgefUhrt warden. Die Information Dber den seit der letzten Quthaben- 
nachladung verbrauchten Portowerte W wird nun verg lichen mit bei der PrOfungsstelle gespelcherten Oaten 
zu dieser Frankiermaschine. 

Im einfachsten Fall wird der Werte W mit einem festen Schwellwert. der bei normal em Gebrauch der 

jo Frankiermaschine nicht Uberschritten wird, verglichen. Bei Oberschreitung liegt Verdacht nahe. 

In einer verbesserten Version wird W mit einem Schwellwert SW n verglichen, welcher der jeweiligen 
Portoverbrauchsklasse entspricht. Diese Portoverbrauchsklassen ktfnnen fUr die Nutzung der jeweiligen 
Frankiermaschine einmai festgelegt werden. Sie kOnnen aber auch aus einer Statistik stammen, welche fOr 
diese Frankiermaschine gefOhrt wurde. Diese Statistik kann von der prtlfenden Postbehtfrde gefOhrt werden 

is odor aber es werden die statistischen Daten genutzt. die die Oatenzentrale ohnehin erstellt und die dann an 
die Postbehdrde Obertragen werden. 

Eine weitere Verfeinerung der OberprUfung ergibt sich daraus, daB gem 8 8 einer ersten Markierungsin- 
formationsvariante als zweite Zaht in der Kombinationszahl auch das Datum der letzten Guthabennachta- 
dung 1 L enthalten 1st und mit den anderen Daten in kryptifizierter Form mitabgedruckt wird. Dann 1st die 

20 Postbehttrde in der Lage, auch zu UberprUfen. inwieweit bestimmte festgelegte maximale Zeitabschnitte 
zwischen zwei Guthabennachladungen Uberschritten worden sind, wodurch die betreffende Frankiermaschi- 
ne verdSchtig wurde. AuGerdem ware die Postbehtfrde in der Lage, den aktuellen Portovertxauch P seit der 
Zeit tt der letzten Guthabennachladung mit t A fUr aktuelles Datum, nach Gleichung (16) zu bestimmen: 



25 



P = - - (16) 
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30 FUr die OberprUfung von P ktfnnen die gleichen Kriterien angesetzt werden, wie in Zusammenhang mit der 

ersten OberprUfungsvariante bereits beschrieben worden ist 

Beispielsweise bilden in einer anderen Markierung sin formations variants die Datum s/Zelt-Daten eine 

monoton stetig wachsende Gr6Ge. Urn im Sicherheitsabdruck nicht zusStzlichen Raum fUr den Abdruck des 

Datums der letzten Guthabennachladung zu benbtigen, kann in dieser Variante diese Information mit der 
35 absoluten Zeitzahlung kombiniert werden. Letztere ist erforderfich, urn durch eine MonotonieprQfung nach 

einer - in der Figur 4c eriauterten - ersten Auswertung s van ante FSIschungen in Form von Kopien zu 

erkennen. Die Zeitdaten setzen sich dann aus 2 Komponenten zusammen: 

1 . Datum der letzten Guthabennachladung 

2. absolute Zeitzahlung zwischen den Guthabennachladungen mit RUcksetzung. 

40 Auf die Frage, wie diese Informationen zusammen mit den Klartextinformationen visuell/manuell Oder 
aber automatisch erfaBt werden kiinnen, wird welter unten in Verbindung mft den Dariegungen zu den 
Figuren 4a bis 4c eingegangen. 

Die Seriennummer kann auch als Strichcode ausgedruckt werden. Jedoch alio Obrigen Informationen 
werden auf andere erfindungsgemSBe Weise dargestellt, denn ein Strichcode beansprucht im Franklerma- 
46 schinendruckbild in AbhMngigkeit von der kodierten Informationsmenge unter Um stand en erheblichen Platz 
bzw. zwingt zur Vergrdflerung des Frankiermaschinenabd rucks Oder es kttnnen nicht alle Informationen im 
Strichcode-Abdruck wiedergegeben werden. 

Erfindungsgem&B wird ein aus speziellen graphischen Symbolen bestehender besonders kompakter 
Abdruck verwandt. Ein beispielsweise aus zu druckende Symbolen gebildetes Kennzeichen kann vor, hinter, 
so unter u./o. Uber einem Feld innerhalb des eigentlichen Frankierstempelabdrucks gedruckt werden. Hierbei 
handelt es sich erfindungsgemaG, urn eine vom Menschen, als auch maschinenlesbare Markierung. 

Ein unter dem Druckermodul 1 transportiertes Brief kuvert 17 wird mit einem Frankiermaschinenstempel- 
bild bedruckt. Das Markierungsfeld befindet sich hierbei in einer fOr eine Auswertung vorteilhaften Weise in 
einer Zeile unter den Feldern fOr den Wertstempel, fUr den Tagesstempel. fOr das Werbeklischee und ggf. 
55 im Feld fUr den Wahldruckzusatz des Frankiermaschinenstempelbildes. 

Aus einer - in der Figur 3a gezeigten - Darstellung eines ersten Beispiels fUr den Sicherheitsabdruck, ist 
ersichtlich, daB eine gute Lesbarkeit fOr eine manuelle Auswertung als auch Maschinenlesbarkett mit guter 
Erkennungssicherheit gegeben ist. 
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Das Markierungsfeld befindet stch hierbei in einem innerhalb des Fran kiermaschinendruckbl Ides unter 
dem Tagesstempel angeordneten Fenster FE 6. Der den Postwert in einem ersten Fenster FE 1. die 
Maschinenseriennummer in einem zweiten und dritten Fenstem FE 2 und FE 3 enthaltende Wertstempel 
welst ggf. ein Referenzfeld in einem Fenster FE 7 und eine ggf. Angabe der Nummer des Werbeklischees 

6 in einem Fenster FE 9 auf. Das Referenzfeld dient einer Vorsynchronisation fOr das Lesen der graphischen 
Zeichenfolge und zur Gewinnung eines Referenzwertes fOr die Hell/Dunkelschwelle bei einer maschinellen 
Auswertung. Eine Vorsynchronisation fOr das Lesen der graphischen Zeichenfolge wird auflerdem durch 
und/oder in Verbindung mit dem Rahmen, insbesondere des Postwertzeichen bzw. Wertstempels erreicht. 
Das vierte Fenster FE 4 im Tagesstempel enthfllt das aktuelle Oder das in besonderen Fallen 

10 eingegeben vordatierte Datum. Darunter ist ein achtes Fenster FE 6 tUr eine komprimierte genaue 
Uhrzeitangabe, insbesondere fUr Hochteistungsfrankiermaschinen mit Zehntelsekunden. Damit wird erreicht, 
da8 kein Abdruck einem anderem Abdruck gleicht. wodurch ein Ffllschen durch Kopieren des Abdrucks mit 
einem Farbkopiergerflt nachweisbar wird. 

Ein fOnftes Fenster FE 5 ist im Werbeklischee fUr ein editierbares Werbeklischeetextteil vorgesehen. 

;s Aus der Figur 3b ist die Darstellung eines Sicherheitsabdruckes mit einem Markierungsfeld in den 
Spalten zwischen dem Wertstempel und dem Tagesstempel ersichtiich, wobei der vorgeordnete senkrechte 
Teil des Rahmen s des Wertstempels der Vorsynchronisation und ggf. als Referenzfeld dient. Damit entfflllt 
ein gesondertes Fenster FE7. Die Markierungsdaten ktfnnen in dieser Variante mit einer senkrechten 
Anordnung der Symbolreihe in kOrzerer Zeit annShernd gleichzeitig erfaflt werden. 

20 Es ist weiterhin mtiglich, gegenOber den in der Figur 3a gezeigten Fenstern weitere Fenster fUr den 
offenen unverschlUsselten Abdruck einzusparen. Damit ist andererseits die Druckgeschwindigkeit erhflhbar, 
weil weniger Fenster vor dem Druck in die Rahmendaten einzubetten sind und somit die Bildung von 
Markierungsdaten frOher beginnen kann. Zur Erreichung eines einfachen Kopterschutzes genOgt bereits der 
kryptifizierte Abdruck mittels Markierungssymbolen, ohne einen offenen unverschlUsselten Abdruck der 

25 absoluten Zeit in einem Fenster FE8. Im Markierungsfeld FE 6 sind die Markierungsdaten, welche aufgrund 
mindestens des Postwertes und einer solchen Zeitz2hlung erzeugt werden, - wie nachfolgend anhand der 
Figur 10 erlSutert wird - bereits ausreichend. 

In einem - in der Figur 3c dargestellten - dritten Beispiei fUr den Sicherheitsabdruck, ist zusfitzlich zu 
dem in der Figur 3b gezeigten Variante ein weiteres Markierungsfeld im Poststempel unter dem Fenster FE 

30 1 fUr den Postwert angeordnet. Hier kttnnen weitere Informationen, beispielsweise Uber die Nummer des 
gewahlten Werbeklischees, unverschlOsselt aber in einer maschinenlesbarer Form mitgeteilt werden. 

In der Figur 3d werden in einem vierten Beispiei fur den Sicherheitsabdruck. zwei weitere Markierungs- 
felder im Poststempel unter und Ober dem Fenster FE 1 fOr den Postwert angeordnet. 

In der Figur 3e werden in einem fUnften Beispiei fUr den Sicherheitsabdruck, zwei weitere Markierungs- 

35 felder im Poststempel unter und Uber dem Fenster FE 1 fUr den Postwert angeordnet. Hierbei weist das 
Markierungsfeld, welches im Poststempel Uber dem Fenster FE 1 fUr den Postwert angeordnet ist, einen 
Barcode auf. Damit kann beispielsweise der Postwert unverschlUsselt aber in einer maschinenlesbarer Form 
mitgeteilt werden. Ein Vergleich der verschlUsselten und der unverschlUsselten Information kann, da beide 
maschinenlesbar sind, vollautomatisch durchgefUhrt werden. 

40 Bei einer geringeren Anzahl an verfUgbaren Symbolen mUssen mehr Symbolefelder fUr die gleiche 
Information gedruckt werden. Dann kann eine Symbolreihe entweder zweizeilig Oder in Form einer 
Kombination der in den Figuren 3a bis 3e dargestellten Varianten eriolgen. 

Die Markierungsform ist frei mit jeder Postbehfirde veretnbar. Jede generelle Anderung des Markie- 
rungsbildes bzw. der Anordnung des Markierungsfeldes ist wegen des etektronischen Druckprinzipes 

45 problemlos mdglich. 

Die Anordnung zur schnellen Erzeugung eines Sicherheitsabdruckes fUr Frankiermaschinen erlaubt ein 
vollelektronisch erzeugtes Frankierbild, welches durch das mikroprozessorgesteuerte Druckverfahren aus 
Festdaten und aktcellen Daten gebildet wurde. einzustellen. 

Die Daten fUr die konstanten Teile des Frankierbildes, die mindestens einen Teil der Festdaten 
so betreffen, sind in einem' ersten Speicherbereich A< gespeichert und durch eine zugeordnete Adresse und 
die Daten fUr die variablen Teile des Frankierbildes sind in einem zweiten Speicherbereich Bj bzw. fUr 
Markierungsdaten in einem Speicherbereich B k gespeichert und durch eine zugeordnete Adressen gekenn- 
zeichnet. 

In vorbestimmten AbstSnden, beispielsweise regelmSBig bei jeder Inspektion der Frankiermaschine, 
55 kann auBerdem eine Anderung bzw. Auswechselung des - in der Figur 3f gezeigten - Satzes an Symbolen 
vorgenommen werden, um die Fdlschungssicherheit weiter zu erhdhen. 

In der Figur 3f isi eine Darstellung eines Satzes an Symbolen fUr ein Markierungsfeld gezeigt, wobei die 
Symbole in geeigneter Weise ausgeformt sind, so daft sowohl eine maschinelle als auch eine visuelie 
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Auswertung durch eingewiesenes Personal in der Postbeh6rde ermtfglicht wird. 

Zur ErhChung der Ffilschungssicherheit wird ein Satz an Symbolen verwendet, der nicht im Standard- 
zeichensatz von Ublichen Druckgerflten enthalten 1st. 

Gfundsfitziich ermSglicht die sehr hche leh\ an Variationon auch eine Varianie. die mehrore Symbol- 

5 sfltze fUr die Markierung verwendet. 

ErfindungsgemflB wird mit einer htfheren Information sdichte gegenUber einem Strichcode beim Abdruck 
der Symbole Platz eingespart. Es genUgt dabei. zwischen 10 SchwSrzungsgraden zu unterscheiden, urn 
beispielsweise gegenUber dem ZIP-CODE eine urn ca. den Faktor drei kOrzere Lflnge in der Darstellung der 
Information zu erreichen. Somit ergeben sich zehn Symbolen. wobei sich der Schwflrzungsgrad um jeweils 

to 10% unterscheidet. Bei einer Reduktion auf fUnf Symbole kann sich der Schwttrzungsgrad um 20% 
unterscheiden, jedoch ist es n6tig. die Anzahl der aufzudruckenden Symbolefelder erheblich zu erhOhen, 
wenn die gleiche Information, wie mit dem in der Figur 3f gezeigten Symbolsatz, wiedergegeben werden 
soil. Auch ein Satz mit einer hflheren Zahl an Symbolen ist denkbar. Oann verkOrzt sich die Reihe bzw. 
Reihen an Symbolen entsprechend, jedoch reduziert sich ebenfalls entsprechend die Erkennungssicherheit, 

is so daft dann geeignete Auswerteeinrichtungen der digitalen Bildverarbeitung, beispielsweise solche mit 
einer Kantenerkennung, erforderlich sind. Durch die durchgehende Verwendung von orthogonale Kanten 
und Verzicht auf Rundungen, wird bereits mit einfachen Algorithmen der digitalen Bitdverarbeitung eine 
hinreichende Erkennungssicherheit erreicht. Derartige Erkennungssysteme verwenden beispielsweise han- 
delsObliche CCD-Zeilenkameras und handelsUbliche Personaicomputer gestUtzle Bildverarbeitungsprogram- 

20 me. 

In der Figur 4a ist der Aufbau einer Kombi nation szahl KOZ in einer vorteilhaften Variante mit einer 
ersten Zahl (Summe aller Portowerte seit dem letzten Nachladedatum), dritten Zahl (Portowert) und einer 
vierten Zahl (aus einer Seriennummer erzeugt) dargestellt. 

Eine entsprechende - in der Figur 4b gezeigte - Sicherheitsabdruck-Auswerteeinrichtung 29 fUr eine 
25 manuelle Identifikation weist einen Rechner 26 mit geeigneten Programm im Speicher 28, Eingabe- und 
Ausgabemittel 25 und 27 auf. Die bei der jeweiligen Postbehdrde eingesetzte Auswerteeinrichtung 29 steht 
mit einem - in der Figur 2 gezeigtem - Datenzentrum DZ Uber eine Kommunikationsleitung H in 
Verbindun.g. 

In der Figur 4c ist ein Teilschritt zur Markierungssymbol-Erkennung gezeigt, welcher fUr eine automati- 
30 sche Eingabe, gemafl einem - in der Figur 4d nMher erlauterten Sicherheitsabdruck-Auswerteverfahren, 
erforderlich ist. 

In der bevorzugten Variante ist das Markierungsfeld mindestens unter bzw. in einem Feld des 
Frankiermaschinenstempelbildes angeordnet und es wird eine Reihe von solchen Symbolen unterhalb des 
Frankierstempelabdrucks und gleichzeitig mit diesem gedruckt. Das Markierungsfeld kann jedoch auch 

35 anders - wie beispielweise in der Figur 3 b gezeigt - angeordnet sein, wobei jeweils entsprechende 
Transportvorrichtungen fUr das PoststUck vorgesehen sind, wenn der Bildaufnehmer, beispielsweise die 
CCD-Zeilenkamera unbeweglich angeordnet ist. Ein in der Figur 4b dargestelltes Markierungslesegerdt 24 
kann beispielsweise auch als ein, in einer FUhrung gefUhrter, Lese-Stift ausgebildet sein. Das GerSt umfaOt 
vorzugsweise eine CCD-Zeilenkamera 241, einen mit der CCD-Zeilenkamera 241 und mit einem D/A- 

40 Wandler 243 verbundenen Komparator 242 und einen Encoder 244 zur Eriassung der schhttweisen 
Bewegung. Der Dateneingang des D/A-Wandlers 243 fUr digitate Daten und die AusgSnge von Komparator 
242 und Encoder 244 sind mit einer Ein/Ausgabeeinheit 245 verbunden. Hierbei handelt es sich um eine 
Standardschnittstelle zum Eingabemittel 25 der Sicherheitsabdruck-Auswerteeinrichtung 29. 

Die maschinelle Identifikation der Symbole im Kennzeichen kann in zwei Varianten erfolgen: a) Uber 

45 den integral gemessenen SchwaVzungsgrad jedes Symbols Oder b) Uber eine Kantenerkennung fUr 
Symbole. 

Die orthogonalen Kanten des Symholsatzes nacn Figur 3 erlauben ein besonders einfaches und mit 
wenig Aufwand zu implementierendes Verfahren der automatischen Erkennung. Die Erkennungseinrichtung 
enthalt dabei eine CCD-Zeilenkamera mittlerer Auf 16 sung, z.B. 256 Bildpunkte. Mil einem geeigneten 

50 Objektiv wird die Hdhe der Symbolreihe auf die 256 Bildpunkte der Zeilenkamera abgebildet. Das jeweilige 
Symbolfeld wird nun entsprechend einer Briefbewegung von links nach rechts mit der rechten Spalte 
beginnend spaltenweise abgetastet. Die Zeilenkamera ist dabei vorzugsweise stationer angeordnet und der 
Brief wird unter der Zeilenkamera durch gleichfrjrmigen motorischen Antrieb hinweggefUhrt. Da die 
Symbolreihe innerhalb des Frankierabdruckes gemafl einer einmal getroffenen Vereinbarung stets an der 

55 gleichen Stelle positioniert ist, und der Frankierabdruck seinerseits durch bereits bestehende Postvorschrif- 
ten auf dem Briefkuvert positioniert ist, genUgt die FUhrung des Briefkuverts an einer Fixkante des 
ErkennungsgerStes. 
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Die CCD-Zeilenkamera ermittelt fUr jede Spafte den Kontrastwert der zur Spalte gehttrenden Bildpunkte. 
Der Ausgang der CCD-Zeilenkamera ist mit einem Komparator verbunden, der mittels Schweltwertvergteich 
den Bildpunkten die Binftrdaten 1 und 0 zuordnet. Selbst bei konstanten kUnstlichen Beleuchtungsverhiilt- 
nissen wlrd eine Anpassurtg des Schwellwertos an die sehr unterschiedlichen Llchtreflexionsfaktoren der 

5 verschiedenen fUr Briefkuverts verwendeten Papiersorten erforderlich sein. Dazu wird der Schwellwert 
gefUhrt nach einem Referenzfeld FE 7, das aus einer Folge von Balken besteht und in H6he der 
Symbolreihe und vor dieser angeordnet ist. Der Schwellwert wlrd afs Mittetwert der Hell- Dunkelstreifen des 
Referenzfeldes festgelegt. Die Abtastung des ReferenzfeWes wird entweder mit einem zusfltzlichen Sensor 
(z.B. einem Fototransistor), Oder mit der CCD-Zeilenkamera selbst durchgefOhrt. Im letzteren Fall mUssen 

io die Meflwerte der Zeilenkamera A/D gewandet warden, in einem Uber eine Standardschnittstelle ange- 
schlossenen Computer daraus der Schwellwert gebildet werden und dieser Uber einen D/A-Wandler dem 
Komparator zugefOhrt werden. Neuere CCD-Zeilenkameras haben den Komparator integriert, wobei dessen 
Schwellwert direkt vom Computer mit einem digitalen Wert gesteuert werden kann. 

Die von der Zeilenkamera. inklusive Komparator, gelieferten binflren Oaten werden in einem rechnerge- 

i5 stMrkten Auswertegerfit in einem Bildspeicher spalten- und zeilenweise abgelegt Ein einfaches und schnell 
taufendes Auswerteprogramm untersucht in jeder Spalte eines Symbolfeldes die Wechsef der binaVen 
Dateninhalte von 1 auf 0 bzw. 0 aul 1, wie das anhand der Figur 4c dargestellt worden ist. Beginnt 
beispielsweise das Programm eine Spaite eines Symbolfeldes mit der oberen (weifien) Kante zu untersu- 
chen, ist der binflre Inhalt dieser ersten Bildpunktdaten =0. Nach ml Punkten dieser Spalte findet der 1. 

20 Wechsel zum bina"ren Inhalt 1 (bedruckt) statt. Die Adresse dieses 1. Binfirwechsels und e ben so die 
Adresse m2 des folgenden Binarwechsels (1. unbedruckter) Bildpunkt wird in einem Merkmalspeicher 
gespeichert Bei dem in Figur 3f gezeigten Symbolsatz genUgen bereits diese beiden Konturen. wenn der 
Vorgang fOr alio Spalten eines Symbolfeldes wiedemolt wird. Hat ein Symbolfeld n Spalten, so liegen nach 
dessen Detektierung im zugeordneten Merkmalsspeicher 2n Daten vor, welche durch Vergleich mit den in 

25 einem Musterspeicher gespeicherten Datensatzen der Mustersymbole eine eindeutige Zuordnung ermflgli- 
chen. Dieses Verfahren ist auf Grund seiner Einfachheit echtzeitfahig und weist eine htthe Redundanz 
gegenUber einzelnen Druck- bzw. Sensorfehlern auf. 

Durch den quantisi9rten Schv/arzungsgradunterschied zwischen den Symbolen wird ein9 einfache 
maschinelle Auswertung ohne eine aufwendige Mustererkennung ermtfglicht. Hierzu ist in einem Lesegerfit 

30 ein geeignet fokussierter Fotodetektor angeordnet. 

Selbst bei verschiedenfarbigen BriefumschlSigen ist diese einfache maschinelle Auswertung mflglich. 
Zum Ausgleich gewonnener unterschiedlicher Meflwerte, deren Unterschiedlichkeit aufgrund der verschie- 
denen Druckbedingungen bzw. Papiersorten beruht, wird ein Referenzwert aus dem Referenzfeld abgeleitet. 
Der Referenzwert wird fUr die Auswertung des SchwSrzungsgrades verwendet. Mit diesem gewonnenen 

35 Referenzwert kann in vorteilhafter Weise eine relative Unempfindlichkeit auch gegenUber ausgefallenen 
Druckelementen, beispielsweise einer Thermoleiste 16 im Druckermodul 1 erzielt werden. 

Das Sicherheitsabdruck-Auswerteverfahren nach Figur 4d, zeigt wie diese im Frankierleld gedruckten 
Sicherheitsinformationen in vorteilhafter Weise ausgewertet werden. Es ist erforderlich einzelne GrflGen 
manuell und/oder automatisch einzugeben. Die Symbolreihe ist in diesem Fall vertikal zwischen dem Wert- 

40 und dem Datumsstempel angeordnet. Sie enthait in kryptifizierter Form Informationen Ober den abgedruck- 
ten Portowert, eine monoton verSnderbare GrtJBe (beispielsweise das Datum bzw. eine absolute ZeitzSh- 
lung) und die Information zur Seriennummer bzw. ob der Verdachtsmodus vorliegt. Diese Informationen 
werden zusammen mit den Klartextinformationen visuell/manuell Oder aber automatisch erfaBt. 

Eine erste Auswertungsvariante - gemfiS Figur 4d - besteht darin, aus der abgedruckten Markierung die 

45 einzelnen Informationen zurtlckzugewinnen und mit den often auf dem PoststOck abgedruckten Informatio- 
nen zu vergleichen. Die im Schritt 71 erfaflte Symbolreihe wird im Schritt 72 in eine entsprechende 
Kryptozahl umgewandeH. Diese eindetrtige Zuordnung kann Uber eine im Speicher des AuswertegerStes 
abgelegte Tabelle erfolgen, wobei in besonders vorteilhafterweise von dem Symbolsatz in Figur 3f 
Gebrauch gemacht wird. wobei dann jedes Symbolfeld ein Digit der Kryptozahl entspricht. Die so ermittelte 

su Kryptozahl wird im Schritt 73 mit Hilfe des im AuswertegerSt gespeicherten KryptoschlUssels dekryptifiziert. 
Wurden die Kryptozahlen fUr die Markierung nach einem symmetrischen Algorithm us (beispielsweise 
dem DES-Algorithmus) erzeugt, so kann nach dem Schritt 73 der ersten Auswertungsvariante aus jeder 
Kryptozahl wieder die Ausgangszahl erzeugt werden. Die Ausgangszahl ist eine Kombinationszahl KOZ und 
enthalt die Zahlenkombination mindestens zweier GrdBen, wobei die eine Gr50e durch die oberen Stellen 

55 der Kombinationszahl KOZ und die andere GrdBe durch die unteren Stellen der KOZ repr^sentiert wird. 
Derjenige Teil der Zahlenkombination (beispielsweise der Postwert), der auszuwerten ist, wird im Schritt 74 
abgetrennt und angezeigt. 
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Jeder Stelle der nach der Dekryptifizierung erhaltenen Ausgangszahl ist eine inhalttiche Bedeutung 
zugeordnet. So kfinnen die fUr die weitere Auswertung relevanten Informationen sepaiiert werden. Wesent- 
lich ist neben dem eigentlich zu UberprOfenden Portowert. der die eine Grtffle bitdet. u.a. eine monoton 
stetig verSnderbare Gr6Ge. Eine bestimmte monoton stetig verfindefbaro GfflSe und weitere Grc'flen biidsri 
s bestimmte Markierungsinformationsvarianten. 

Ausgehend von dieser Oberlegung. bitdet in einer ersten Markierungsinformationsvariante der in einem 
Frankiermaschinenregister gespeicherte Summenwert an Frankierungen mindestens eine den vorbestimm- 
ten Stellen der Kombinationszahl zugeordnete erste Zahl, Oiese vorgenannte erste Zahl ist eine monoton 
stetig verfinderbare Gr88e. Oadurch findert sich die Markierung bei jedem Druck, was ein derartiges 
w frankiertes PoststUck unverwechsetbar macht und gteichzeitig eine Information Uber den bisherigen Gutha- 
benverbrauch liefert. Diese Information Uber den Guthabenverbrauch wird in Zeitabstflnden anhand bekann* 
ter in der Datenzentrale gespeichert voriiegenden Guthabenverbrauchs- und Guthabennachtadedaten auf 
ihre PlausibilitSt OberprUft. Vorzugsweise bildet der Summenwert an Frankierwerten seit dem letztem 
Nachladedatum mindestens eine den vorbestimmten Stellen der Kombinationszahl zugeordnete erste Zahl. 
f5 Eine zweite Zahl, die an vorbestimmten Stellen der Kombinationszahl plaziert ist, wird beispietsweise durch 
das tetzte Nachladedatum gebildet. 

In einer zweiten Markierungsinformationsvariante bildet diese vorgenannte erste Zahl entsprechend dem 
Summenwert an Frankierungen zusammen mit der zweiten Zahl, betreffend die Guthabennachladedaten 
zum Zeitpunkt der letzten Nachladung, eine monoton stetig ver&nderbare GrttSe. 
20 In einer dritten Markierungsinformationsvariante bildet diese vorgenannte erste Zahl entsprechend dem 
Summenwert an Frankierungen zusammen mit der zweiten Zahl, betreffend die StOckzahldaten zum 
Zeitpunkt der letzten Nachladung, eine monoton stetig veranderbare Grtf Be. 

Eine entsprechende Anzahl an alternativen Varianten ergibt sich, wenn zur Bildung der Markierungsin- 
formatton statt dem Summenwert an Frankierungen (verbrauchten Portowerte seit der letzten Guthaben- 
25 nachladung) nunmehr der Restwert verwendet wird. Der Restwert ergibt sich, indem von dem bisher 
geladenen Guthaben die Summe der verbrauchten Portowerte subtrahiert wird. 

Eine entsprechende Anzahl an weiteren alternativen Varianten ergibt sich, wenn zur Bildung der 
Markierungsinformation augenbiickiiche Oatums/Zeitdaten insgesamt Oder seit dem letzten Nachladedatum, 
StOckzahldaten insgesamt Oder seit dem letzten Nachladedatum bzw. andere physikalische jedoch zeitlich 
30 determinierte Daten (beispielsweise Batteriespannung) einbezogen werden. 

Im nachfolgenden AusfOhrungsbeispiel bilden die augenblickiichen Datum s/Zeitdaten eine monoton 
stetig veranderbare Gr6Ce fOr eine Monotonievariable MV V , welche im Schritt 74 aus der Kombinationszahl 
abgetrennt wird. Die Auswertevariante umfafit dann folgende Schritte: 

a) Der aus den Sicherheitsabdruck extrahierte tatsSchliche abgerechnete Portowert PW V wird mit dem im 
35 Schritt 70 ermittelten. als Klartext im Wertstempel abgedruckten Portowert PW k im Schritt 75 verglichen. 

Stimmen beide nicht Uberein, wurde offensichtlich der abgedruckte Wertstempel manipuliert. Im Schritt 
76 wird das Erfordernis einer Inspektion der Frankiermaschine vor Ort festgestellt und angezeigt. 

b) Der im Schritt 74 extrahierte Zeitpunkt t„ ist nun die aus dem Sicherheitsabdruck abgetrennte 
Monotonievariable MV V und kennzeichnet in eindeutiger Weise den Zeitpunkt der Abbuchung des 

40 Portowertes bzw. der AusfUhrung der Frankierung. Diese Daten konnen bestehen aus dem Datum und 
der Uhrzeit. Wobei letztere nur so weit aufgelOst wird, daB die nSchstfolgende Frankierung sich mit 
ihrem Zeitpunkt t n vom vorigen Zeitpunkt U-\ unterscheidet. Diese Daten kflnnen auch eine fiktive 
ZeitzBhlung beginnend mit einem Fixdatum = 0 darstellen. Letzteres kann zum Beispiel den Beginn der 
Inbetriebnahme der Frankiermaschine betreffen. 

46 Jeder im Schritt 74 als Monotonievariable MV V abgetrennter Zeitpunkt kennzeichnet also in eindeutiger 
Weise einen einzelnen Frankierabdruck dieser Frankiermaschine und macht diesen somit zum Unikat. 
Jede Frankiermaschine wird durch ihre Seriennummer charakterisiert, welche im Schritt 77 erfafft wird. 
Durch einen Vergleich im Schritt 80 mit einem oder mehreren frOheren Abdrucken dieser Frankierma- 
schine, wobei eine zur Seriennummmer zugeordnet gespeicherte vorhergehende Monotonievariable 

so MV k - 1 im Schritt 79 abgerufen wird kann die o.g. Einmaligkeit OberprUft werden. In vorteilhafter Weise 
bildet die Folge der Zeitpunkte ... U-i. tn einer Frankiermaschine eine monotone Reihe. Es ist dann 
lediglich die Monotonie an Hand des letzten gespeicherten Zeitpunktes t n -, dieser Frankiermaschine zu 
UberprUfen. Ist die Monotonie nicht gegeben, liegt eine Kopie von einem fruheren Abdruck dieser 
Frankiermaschine vor, was im Schritt 76 angezeigt wird. 

55 c) Zur PrUfung, ob sich die Frankiermaschine wShrend des Druckens im Verdachtsmodus befand. ist 
lediglich eine Susspiciosvariable SV V im Schritt 81 auszuwerten. Nimmt das entsprechende Digit einen 
speziellen Wert an Oder ist beispielsweise ungerade, so bedeutet dies, das diese Frankiermaschine 
Oberfallig zur Guthabenladung war. Die Feststellung des Verdachtsmodus im Schritt 81 und die PrUfung 
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dor Richtigkelt der Seriennummer im Schritt 78 kdnnen dabei auf einer abgespattenen vierten zweistelli- 
gen Zafil basieren. wetche im Normalfall aus der Seriennummer abgeleitet wird, d.h. wenn sich die 
Frankiermaschlne nicht im Verdachtsmodus belindet. Im Schritt 76 erfolgt zur Anzeige eine Oderver- 
knUpfung der Informationen aus den Schritten 76. 7S. 80 und 81. 
6 Zur Auswertung genUgt ein mit einem entsprechendem Programm ausgerilstetes Gerflt (Laptop). 
Hierbei k6nnen auch eventuelt aus dem Frankiermaschinenstempelbitd nicht entnehmbare Grtfflen G1 ggf. 
G4 und mindestens eine nur dem Frankiermaschlnenhersteller und/oder der Datenzentrale bekannten und 
der Postbehtfrde mitgeteilte GrGBe G5 verschlUsselt sein. Diese werden ebenfalls durch EntschlUsselung 
aus der Markierung zurUckgewonnen und kttnnen dann mil den benutzerspezilisch gespeicherten Grtfflen 

w verglichen werden. Die im Speicher 28 gespeicherten Listen kttnnen Uber eine Verbindung mit der 
Datenzentrale 21 aktualisiert werden. 

Die fUr jede Seriennummer bzw. jeden Nutzer erstellte vorzugsweise in Datenbanken des Datenzen- 
trums fUr alle Frankiermaschinen gespeichert voriiegenden Listen enthalten zu jeder Variablen Datenwerte. 
die zur NachprOfung der AuthentizitSt einer Frankierung verwendet werden. So kann einerseits die 

is Zuordnung der Symbole zu aufgelisteten Wertigkeiten und andererseits bei einem anderen - in der Figur 3f 
nicht gezeigten - Satz an Symbolen die Zuordnung von Bedeutung und SchwSrzungsgrad fUr verschiedene 
Nutzer unterschiedlich festgelegt werden. 

Der Vorteil eines verwendeten Symbolsatzes der angegebenen Art besteht darin. dafl je nach Anforde- 
rung der jeweiligen nationalen Postbehtfrde auf einfache Weise maschinell (durch zum Beispiei integrale 

20 Messung des SchwaVzungsgrades der Symbole) und/oder manuell eine Wentifikation eines authentischen 
Frankierstempels Uber die Begriffsinhalte des Symbole ermOglicht wird. 

In einer - in der Figur 4d nicht gezeigten - zweiten Auswertung svari ante werden in die Auswerteeinrich- 
tung 29 vom Bediener manuell Oder automatisch mittels eines LesegerStes unverschlUsselte in Klarschrift 
vorhandene GrSBen GO. G2, G3 und G4 eingegeben, urn mit dem gleichen SchlUssel und VerschlUssel- 

25 ungsalgorithmus. wie er in der Frankiermaschine verwendet wird. erst eine Kryptozahl und danach eine 
Markierungssymboireihe abzuleiten. Nahere AusfUhrungen hierzu werden in Zusammenhang mit dem - in 
der Figur 10 dargestellten - Schritt 45, einer Bildung neuer kodierten Fensterdaten vom Typ 2" fUr ein 
Markierungsbild gemacht. Eine daraus erzeugte Markierung wird angezetgt und von dem Bedienor mit der 
auf den Postgut (Briefkuvert) gedruckten Markierung verglichen. Dem vom Bediener vorzunehmenden 

30 Vergleich kommt die Symbolhaftigkeit der in dem Ausgabemittel 25 dargestellten und auf das Postgut 
aufgedruckten Markierungen entgegen. 

In einer - ebenfalls nicht gezeigten - dritten Auswertung svariante werden in einem ersten Schritt in das 
Eingabemittel 25 vom trainierten PrUfer manuell oder mittels einem geeigneten LesegerSt 24 automatisch 
die graphischen Symbole der Reihe nach eingegeben. urn die auf dem Postgut (Brief) abgedruckte 

as Markierung in mindestens eine erste Kryptozahl KRZ1 zurtlckzuwandeln. Hierbei kOnnen die BetStigungs- 
elemente, insbesondere Tastatur, der Eingabeeinrichtung mit den Symbolen gekennzeichnet sein, urn die 
manuelle Bngabe zu erleichtern. In einem zweiten Schritt werden die aus den dem Frankiermaschinenstem- 
pelbild entnehmbaren often abgedruckten Gr66en. insbesondere GO fOr die Seriennummer SN der Frankier- 
maschine, G1 fUr die Werbeklischee-Rahmennummer WRN, G2 fOr das Datum DAT und G3 fOr den 

40 Postwert PW, G4 fOr sich nicht wiederholende Zeitdaten ZEIT sowie aus mindestens einer nur dem 
Frankiermaschinenhersteller und/oder dem Datenzentrum bekannten und der Postbehttrde mitgeteilten 
GrttBe G5 INS mindestens teilweise verwendet, urn mindestens eine Vergleichs-Kryptozahl VKRZ1 zu 
bilden. Die NachprUfung erfolgt in einem dritten Schritt durch Vergleich zweier Kryptozahlen KRZ1 mit 
VKRZ1 im Rechner 26 der Auswerteeinrichtung 29, wobei ein Signal fOr Berechtigung bei Gleichheit bzw. 

46 die Nichtberechtigung bei negativen Vergleichsergebnis (Ungleichheit) abgegeben wird. 

Im nachfolgend erlSuterten AusfUhrungsbeispiel wird eine Auswertung nach der zweiten bzw. dritten 
Auswertevariante nSher eriSutert. 

Die erste GrtfBe Gl ist die Werbeklischeerahmennummer WRN, die der PrUfer aus dem Frankierstem- 
pelbild erkennt. Diese erste GrOfle ist auBer dem Nutzer auch noch dem Frankiermaschinenhersteller 

so und/oder Datenzentrum bekannt und wird der PostbehiSrde mitgeteilt. In einer Variante, vorzugsweise mit 
einer Datenverbindung zur Datenzentrale, werden die zur Seriennummer SN der jeweiligen Frankiermaschi- 
ne gehririgen Werbeklischeerahmen WR 0 mit zugeordneter Nummern WRN n auf einem Bildschirm der 
Datenausgabeeinrichtung 27 angezeigt. Der Vergleich mit dem auf dem Brief verwendeten Werbeklischee- 
rahmen WR b wird vom PrUfer vorgenommen, der die so ermittelte Nummer WRN„ eingibt. 

ss Die vom der Datenzentrale in den Speicher 28 Obertragenen gespeicherten Listen enthalten einerseits 
die aktuelle Zuordnung der Teile des Werbeklischeerahmens WRNT zu einer zweiten Gr88e G2 (beispiels- 
weise dem Datum DAT) und andererseits die Zuordnung von Symbol-Listen zu einer dritten GrOBe G3 
(beispielsweise dem Postwert PW). Zusatzlich kann eine Liste von durch die erste Gr&fle Gl. insbesondere 
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die Werbeklischee-Rahmen-Nummer WRN, ausgewfihlten Teilen SNT der Serlennummer SN vortianden 
, sein. Eine nutzerspezifische Information, wie zum Beispiel die Werbeklischeerahmennummer WRN kann zur 
stichprobenhatten manuellen Auswertung der Markierung herangezogen werden, indem Dekodlerfisten 
aufgrund der nutzerspezifischen Information ausw&hlbar slnd, die entsprechende Datensfltze enthalten. Mit 

s der GrOBe Q2 (OAT) wird dann dasjenige Byte aus dem Datensatz ermittelt, was bei der Erzeugung der 
Kombinationszahl verwendet wird. 

In der bevorzugten Variante wird einer setts zur PrUfung der Unverwechselbarkeit des Abdruckes eine 
MonotonieprUfung verwendet. Der PrOfer entntmmt die Seriennummer SN den Fenstem FE2 und FE3 des 
Abdrucks und stellt den Frankiermaschinennutzer test. Hierbei kann zusMtzlich die Werbektischeenummer 

io verwendet werden, da diese in der Regel bestimmten Kostenstellen zugeordnet werden. wenn eln und 
dieselbe Maschine von unterschied lichen Nutzem benutzt wird. In den o.g. Listen sind Oaten der letzten 
PrUfung u.a. auch Daten von der letzten Inspektion eingetragen. Solche Daten sind beispielsweise die 
StUckzahl, falls die Maschine Ober eine absolute StUckzflhlung verfUgt. Oder die absoluten Zeitdaten, falls 
die Maschine Ober eine absolute Zeitzflhlung verfUgt. 

;s Im ersten PrUfschritt wird die Rich tig keit des abgedruckten Postwertes entsprechend den gUltigen 
Bestimmungen der Postbehflrde UberprUft. Damit kttnnen in betrUgerischer Absicht vorgenommene nach- 
trMgliche Manipulationen am Wertabdruck festgestellt werden. Im zweiten PrUfschritt wird dann die Monoto- 
nia der Daten, insbesondere der in Fenster FE8 UberprOft. Damit ktfnnen Kopien eines Frankierabdruckes 
festgestellt werden. Eine Manipulation zwecks Fdfschung 1st deshalb nicht erfolgversprechend, da dlese 

20 Daten in Form einer kryptifizierten Symbolreihe zusfltzlich in mindestens etnem Markierungsfeld abgedruckt 
werden. Bei einer absoluten Zeit- bzw. StUckezahlung, muB sich beim Abdruck die Zah!, die im Fenster 
FE8 angegeben 1st. seit der letzten PrUfung erhttht haben. Im Fenster FE8 sind neun Digit dargestellt. was 
die Darstellung eines Zeitraumes von ca. 30 J ah ran mit einer Aufldsung von Sekunden, erlaubt. Erst nach 
dieser Zeit wUrde der ZShler Uberlaufen. Aus der Markierung ktinnen diese GrtfBen zurUckgewonnen 

25 werden, um sie mit den often abgedruckten unverschlUsselten Grttfien zu vergleichen. In elnem dritten 
optionalen PrUfschritt kSnnen dann bei Verdacht einer Manipulation auch die anderen GrttBen, insbesondere 
die Seriennummer SN der Frankiermaschine, ggf. die Kostenstelle des Nutzers UberprUft und festgestellt 
werden. Die information, wie die Werbeklischee-Rahmen-Nummer WRN, kann andererseits durch ein ... . . 

vorbestimmtes Fenster FE9 angegeben sein. Die zugehtfrigen Fensterdaten sind vom Typ 1, d.h. sie 

30 werden weniger oft verandert, als Fensterdaten vom Typ 2, wie beispielsweise im Fenster FE8 die ZEIT- 
Daten und in Fenster FE6 die Markierungsdaten. 

In einer weiteren AusfUhrungsvariante werden die Daten der Fenster FES und FE9 nicht often 
unverschlUsselt abgedruckt, sondern werden nur zur VerschtUssefung verwendet. Deshalb fehlen die 
gegenUber der Figur 3a gezeigten Fenster FE8 und FE9 in den - in den Figuren 3b bis 3e dargestellten - 

35 Frankiermaschinendruckbildern, um diese Varianten zu verdeut lichen. 

In einer bevorzugten Eingaba variante fUr die PrUfung werden die einzugebenden temporal variablen 
Gr6flen, beispielsweise die Werbeklischee-Rahmen-Nummer WRN, das Datum DAT, der Postwert PW, 
Zeitdaten ZEIT und die Seriennummer SN automatisch mittels einem LesegerMt 24 jeweils aus dem 
entsprechendem Feld des Frankiermaschinenstempelbildes detektiert und eingelesen. Hierbei ist die 

40 Anordnung der Fenster im Frankiermaschinenabdruck in einer vorbestimmten Weise einzuhalten. 

Andere der jeweiligen Seriennummer SN zugeordneten temporal variablen GrCBen slnd nur dem 
Frankiermaschinenhersteller und/oder Datenzentrum bekannt und werden der Postbehdrde mitgeteitt. Bei- 
spielsweise dient die bei der letzten Inspektion erreichte definierte StUckzahl an FranWerungen, als eine 
fUnfte GrOGe G5. 

46 Alle einzugebenden GrdSen, auBer GrttBen G1, G4 und G5, mUssen den einzelnen Fenstern FEj des 
Frankiermaschinenstempelbildes entnehmbar sein. Dabei bitdet die Grtffle G5 beispielsweise den SchlUssel 
fUr die VerschlUsselung, der in vorbestimmten zeitlichen Abstfinden, d.h. nach jeder Inspektion der 
Frankiermaschine ge2ndert wird. Diese zeitlichen AbstMnde sind so bemessen, daB es auch bei Anwendung 
moderner Analyseverfahren, beispielsweise der differentiellen Kryptoanalyse, mit Sichemeit nicht gelingt, 

so aus den Markierungen im Markierungsfeld die Orginalinformation zu rekonstruieren, um daraufhin Ffilschun- 
gen an Frankierstempelbtldern herzustellen. 

Der GrtiBe G1 entspricht beispielsweise eine Werbeklischee-Rahmen-Nummer. In den Subspeicherbe- 
reichen ST () STj des Arbeitsspeichers 5 der Frankiermaschine sind entsprechende Zahlenketten (sTrings) 
fUr Fenster- bzw. Rahmeneingabedaten gespeichert. 

56 Den GrdGen GO, G2 und G3 entsprechen beispielsweise die in den Subspeicherbereichen STj des 
nichtflUchtigen Arbeitsspeichers 5 der Frankiermaschine gespeicherten Fensterdaten, wobei die GrttBe GO 
in den Fenstern FE2 und FE3 aus den Subspeicherbereichen ST 2 und ST 3 , die GrOBe G2 im Fenster FE4 
aus dem Subspeicherbereich STa sowie die GrOBe G3 im Fenster FE1 aus dem Subspeicherbereich STi 
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entstammt. 

In den Subspeicherbereichen Bs E*6 und B; des Arbeitsspeichers 5 der Frankiermaschine liegen die 
gespeicherten Fensterdaten fUr ein Werbeklischeetextteil, ein Markierungsfeld und gegebenenfalls fOr ein 
Referenzfeld vcr. Dabei ist zu bam er ken, dafi in einige der als B k gekennzeichneten Subspolcherbereiche 

s des Arbeitsspeichers 5 der Frankiermaschine die Fensterdaten Otter eingeschrieben und/oder ausgelesen 
werden, ats in anderen Subspeicherbereichen. 1st der nicht-flUchtige Arbeitsspeicher ein EEPROM kann 
elne besondere Speichermethode verwendet werden. urn mit Sicnerheit unter der Grenzanzahl an Speicher- 
zyklen zu bleiben, die fUr diesen zulSssig ist. Anderersoits kann aber auch ein batteriegestUtztes RAM fUr 
den nichtflUchtigen Arbeitsspeicher 5 verwendet werden. 

10 In der Figur S ist ein Ablaufplan der erfindungsgemaflen Lttsung dargestellt, wobei das Verfahren auf 
dem Vorhandensein von - in der Figur 1 - gezeigten zwei Pixelspeicherbereichen beruht. 

Entsprechend der Hfiufigkeit einer Anderung von Da ten, werden decodierte binfire Rahmen- und 
Fensterdaten In zwei Pixelspeicherbereichen vor dem Druck gespeichert. Die nlcht stSndig zu flndemden 
(semivariablen) Fensterdaten vom Typ 1 wie Datum. Seriennummer der Frankiermaschine und das fUr 

is mehrere Drucke ausgewBhtte Klischeetextteil kOnnen vor dem Druck zusammen mit den Rahmendaten in 
BinaVdaten dekomprimiert und zu einem im Pixelspeicherbereich I gespeicherten Pixelbild zusammenge- 
setzt werden. Dagegen werden sta'ndig wechselnde (variable) Fensterdaten vom Typ 2 dekomprimiert und 
als bin a re Fensterdaten in dem zwei ten Pixelspeicherbereich II vor dem Druck gespeichert. Fensterdaten 
vom Typ 2 sind beispielsweise der zu druckende postgut- und befdrderungsabhfingige Postwert und/oder 

20 die stSndig wechselnde Markierung. Nach einer Druckanforderung werden im Vertauf einer Druckroutine 
wahrend des Druckes fUr jede Spalte des Druckbildes die binaren Pixeldaten aus den Pixelspeicherberei- 
chen I und II zu einem Druckspaltensteuersignal zusammengesetzt. 

Eine Frankiermaschine kann nach dem Einschalten und ihrer Initialisierung mehrere Zustdnde (Kommu- 
nikationsmodus. Testmodus, Frankiermodus u.a. Modi) durchlaufen. was beispielsweise in der Anmeldung P 

25 43 44 476.8 der in den deutschen Offenlegungsschriften DE 42 17 830 A1 und DE 42 17 830 A1 nSher 
beschrieben wurden. Nach dem Start-Schritt 40 des Frankiermodus erfolgt aufgrund der Eingabe der 
Kostenstelle im Schritt 41 eine automatische Eingabe der zuletzt aktuell gespeicherten Fenster- und 
Rahmendaten und im Schritt 42 eine entsprechende Anzeige. Dabei werden auch relevante Speicherberei* 
che C, D, E des nichtflUchtigen Arbeitsspeichers 5 hinsichtiich einer eingestellten Zuordnung von Fenster- 

30 und Rahmendaten bzw. Kostenstelle abgefragt. Nach der vorgenannten oder in einer anderen beispielswoi- 
se nach der in DE 42 21 270 A1 beschriebenen Weise kann auch ein Klischeetextteil. welches einem 
bestimmten Werbeklischee zugeordnet ist, automatisch vorgegeben werden. 

Im Schritt 43 werden Rahmendaten in Register 100, 110, 120 des flUchtigen Arbeitsspeichers 7a 

Ubernommen und dabei Steuercode detention und im flUchtigen Arbeitsspeicher 7b gespeichert. Die 

as Ubrigen Rahmendaten werden dekomprimiert und im flUchtigen Pixelspeicher 7c als binSre Pixeldaten 

gespeichert. Ebenso werden die Fensterdaten in Register 200, 210, 220 des flUchtigen Arbeitsspeichers 

7a geladen und dabei Steuercode detektiert und im flUchtigen Arbeitsspeicher 7b gespeichert und die 
Ubrigen Fensterdaten nach ihrer Dekomprimierung entsprechend spaltenweise im flUchtigen Pixelspeicher 
7c gespeichert. 

40 In der Figur 9a wird die, Dekodierung der Steuercode, Dekomprimierung und das Laden der festen 
Rahmendaten sowie die Bildung und Speicherung der Fensterkennwerte und in der Figur Ob wird die 
Einbettung von dekomprimierten aktuell en Fensterdaten vom Typ 1 in die dekomprimierten Rahmendaten 
nach dem Start der Frankiermaschine bzw. nach dem Editieren von Rahmendaten ausfUhriich gezeigt. 
Im Schritt 44 liegen entweder die dekomprimierten Rahmen- und Fensterdaten vom Typ I als bindre 

45 Pixeldaten im Pixelspeicherbereich I gespeichert vor und kttnnen im Schritt 45 weiterverarbeitet werden 
oder es erfolgt eine Neueingabe von Rahmen- und/oder Fensterdaten. Im letzteren Fall wird auf den Schritt 
51 verzweigt. 

Im Schritt 51 wird vom Mikroprozessor ermittelt, ob Uber die Eingabemittel 2 eine Eingabe erfolgt ist, 
um Fensterdaten, beispielsweise fUr den Postwert, durch einen neuen zu ersetzen oder urn Fensterdaten, 
50 beispielsweise fOr eine Klischeetextzeile, zu ersetzen oder zu editieren. Ist eine solche Eingabe erfolgt, 
werden im Schritt 52 die erforderlichen Subschritte fUr die Eingaben durchgefUhrt, d.h. es wird ein fertiger 
anderer Datensatz ausgewShlt (Klischeetextteile) und/oder ein neuer Datensatz erzeugt. der die Daten fUr 
die einzelnen Zeichen (Ziffern und/oder Buchstaben) der EingabegrttSe enthSlt. 

Im Schritt 53 werden entsprechende DatensStze fUr eine Anzeige zur OberprUfung der Eingabedaten 
55 aufgeruten und fur den anschlieflenden Schritt 54 zum Nachladen des Pixelspeicherbereiches I mit den 
Fensterdaten vom Typ 1 bereitgestellt. 

In der Figur 9c wird der Schritt 54 zur Einbettung von dekomprimierten semivariablen Fensterdaten vom 
Typ 1 in die dekomprimierten Rahmendaten nach einer Neueingabe bzw. nach dem Editieren dieser 
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Fensterdaten vom Typ 1 auslUhrllch dargestellt. Ole Daten von entsprechend der Eingabe aufgerufenen 
DatensStzen warden ausgewertet. urn Steuercode fUr einen "Farbwechsel" bzw. ein "Spaltenende" zu 
dataktiaren. welche fUr ein Einbettan der neu eingegebenen Fensterdaten erforderlich sind, Dann warden 
diejenigen Daten. die keine Stauercode sind, in binSre Fensterpixeldaten dekompiimiert und In den 

5 Pixelspeicherbereich I spaJtenwaise eingebettet. 

Wurda dagegen im Schritt 51 ermittelt, da8 keine Fensterdaten setektiert Oder edttiert werden sollen, 
dann wird auf dan Schritt 55 verzweigt. Im Schritt 55 ftlhrt die Mflglichkelt zum Wechsel der verwendeten 
fasten Werbeklischee- bzw. Rahmendaten auf einen Schritt 56, urn die Eingabe der aktuell ausgewfihlten 
RahmendatensStze zusammen mit den Fensterdatensfltzen durchzufUhren. Anderenfalls wird auf den Schritt 

to 44 verzweigt. 

Wenn eine Neueingabe von ausgewMhlten speziellen GrtJBen erfolgen soli, wird im Schritt 44 ein Rag 
gesetzt und bei dem nachfolgenden Schritt 45 fUr eine Bildung von Daten fUr eine neue Marklerungssym- 
bolreihe berUcksichtigt, fails hier nach einer zweiten Variante ein Schritt 45b abzuarbeiten 1st. 

Im Schritt 45 erfolgt ein Bilden der neuen kodierten Fensterdaten vom Typ 2. Vorzugsweise werden hier 

15 die Markiarungsdatan fUr ein Fenstar FE6 erzeugt, wobei vorangehende Schritte der VerschlUsselung von 
Daten zur Erzeugung einer Kryptozahl eingeschlossan sind. In diesem Schritt 45 1st auch eine Ausformung 
als Strichcoda und/odar Symbolkatte vorgesehen. Anhand der Figur 10 wird in zwei Varianten die Bildung 
nauar kodierter Fensterdaten vom Typ 2 Kir ein Markierungsbild erlfiutert. 

In einer ersten Variante werden in einem Schritt 45a eine monoton veriinderbare GrttBe verarbeitet, so 

20 dafl letztlich durch die aufgadruckta Markierungssymbolreihe jeder Abdruck unverwachselbar wird. In einer 
zweiten Variante werden in einem Schritt 45b vor dem Schritt 45a noch andere Grttflen verarbeitet. 

Der entsprechend gabildate Datensatz fUr die Markierungsdaten wird danach in einem Bereich F 
und/oder mindestens in einem Subspeicherbereich Be das nichtflUchtigen Arbeitss pete hers 5 geladen und 
Uberschreibt hierbei den bishar gespeicherten Datensatz, fUr den bereits Fensterkennwerte ermittelt worden 

25 sind bzw. vorbestimmt sind und nun erst in dan flUchtigan Arbaitsspeicher 7b gespeichert werden. Der 
Subspeicherbereich Bio ist vorzugsweise fur einen Datensatz vorgesehen, der zum Druck einer zweiten 
Markierungssymbolreihe fOhrt, wie das in den Figur 3c und 3d gezeigt ist. AuBerdem kflnnen auch doppelte 
Symboireihen - in einer in der Figur 3b nichi gazaigtan Weise - nebenetnander gedruckt warden, Der 
Bereich F ist vorzugsweise Kir einen Datensatz vorgesehen. der zum Druck eines Strichcodes fOhrt, wie das 

30 in der Figur 3e gezeigt ist. 

Im Schritt 46 erfolgt ein byteweises Ubertragen der Daten des Datensatzes fur die Markierung in 
Register des flOchtigen Arbeitsspeichers 7a und ein detektieren der Steuerzeichen "Farbwechser und 
" Spaltenende um dann die Obrigen Daten des Datensatzes zu decodieren und um die decodierten biriSren 
Fensterpixeldaten vom Typ 2 in den Pixelspeicherbereich II des flOchtigen Arbeitsspeichers 7c zu laden. In 

35 der Figur 1 1 wird ausfOhrlich die Dekodierung von Steuercode und Umsetzung in dekomprimierte binMre 
Fensterdaten vom Typ 2 dargestellt. Solche Fensterdaten vom Typ 2 sind insbesondere mit dem index k 
gekonnzeichnet und betreffen die Daten fUr das Fenster FE6 ggf. FE10 fUr Markierungsdaten und ggf. FE8 
fUr die ZEIT-Daten der absoluten Zeitzahlung. Gerade die Zaitdaten stellen eine monoton verflnderbare. da 
zeitabhdngig aufsteigende GrtfBe, dar. ZunMchst noch BCD-gepackte, aus dem Uhr/Datums-Modul 8 

40 gelieferte Zaitdaten, werden ggf. in einen geeignete ZEIT-Daten enthaltenden Datensatz mit lauflSngenco- 
dierten hexadezimaJen Daten umgewandelt. Nun WJnnen sie ebenfalls in einem Speicherberelch Be Kir 
Fensterdaten FES vom Typ 2 gespeichert und/oder sofort im Schritt 46 in Register 200 des Arbeitsspei- 
chers 7a Oder in das Druckregister 15 spaltenweise geladen werden. 

Im Schritt 47 wird bei einer erfolgten Druckanforderung auf den eine Druckroutine beinhattenden Schritt 

45 46 und bei einer noch nicht erfolgten Druckanforderung in einer Warteschleife auf die Druckanforderung 
gewartet. In einer AusfOhrungsform ist die Warteschleife - in der Figuren 5 bzw. 6 gezeigten Weise - auf 
den Anfang des Schrittes 47 direkt zurOckgefOhrt. In einer anderen AusfUhrungsform ist die Warteschleife - 
in einer in den Figuren 5 bzw. 6 nicht gezeigten Weise - auf den Anfang des Schrittes 44 Oder 45 
zurOckgefOhrt. 

so Die - in der Figur 12 ausfOhrlich gezeigte - im Schritt 48 durchgefUhrte Druckroutine Kir das 
Zusammensetzen von Druckspaltendaten aus den Pixelspeicherbereichen I und II, erfolgt wShrend des 
Ladens des Druckregisters (DR) 15. Die Druckersteuerung (DS) 14 bewirkt dabei unmittelbar nach dem 
Laden des Druckregisters (DR) 15 einen Druck der geladenen DruckspaJte. Anschlie8end wird im Schritt 50 
UberprUK, ob alle Spalten fUr ein Frankiermaschinendruckbild gedruckt sind, indem die laufende Adresse Z 

55 mit der gespeicherten Endadrasse Z OT(j0 verglichen wird. ist die Druckroutine fOr ein PoststOck ausgefOhrt, 
wird auf den Schritt 57 verzweigt. Anderenfalls wird zum Schritt 48 zurOck verzweigt, um die nSchste 
Druckspalte zu erzeugen und zu drucken, bis die Druckroutine beendat ist. 
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Im Schritt 57 wird geprUtt, ob weitere PoststUcke zu frankieren sind. 1st das nicht der Fall und die 
Druckroutine ist beendet, wird dor Schritt 60 erreicht und somit das Frankieren beendet. AnderenfaJts ist 
das Druckende noch nicht erreicht und as wird zum Schritt 51 zurUck verzweigt. 

In der Figur 6 ist eine vierte Variante der erfindungGgemaBen LOsung, wobei sbweichend von dem 

6 Btockschaltbild nach der Figur 1 nur ein Pixelspeicherbereich f verwendet wird, dargestellt. In diesen 
Pixelspeicherbereich I werden dekodierte binSre Rahmendaten und Fensterdaten vom Typ 1 vor dem Druck 
zusammengesetzt und gespeichert Die Schritte sind bis aul den Schritt 46, welcher hier in dieser Variante 
nach der Figur 6 eingespart wird und den Schritt 48, welcher hier durch den Schritt 49 ersetzt wird, 
identisch. Bis zum Schritt 46 ergibt sich im wesentlichen eine gleiche Reihenfolge im Ablaut. 

io In der Figur 13 wird genauer auf die Druckroutine tUr das Zusammensetzen aus einem Pixelspeicherbe- 
reich I und Arbeitsspeicherbereichen entnommenen Daten eingegangen. Die stfindig wechselnde Fenster- 
daten vom Typ 2 werden im Schritt 49 wahrend des Druckes jeder Spalte dekomprimiert und zusammen 
mit den spaltenweise zu druckenden btnaren Pixeldaten aus dem Pixelspeicherbereich I zu elnem 
Druckspaltensteuersignal zusammengesetzt. Fensterdaten vom Typ 2 sind beispietsweise der zu druckende 

is postgut- und befdrderungsabhfingige Portowert und/oder die stfindig wechselnde Markierung. 

Anhand eines - in der Figur 7 dargestellten - Postwertzeichenbildes und der einer Druckspalte 
zugeordneten Daten des Drucksteuersignals wird dessen Erzeugung aus den Rahmen - und Fensterdaten 
erlautert. 

Ein Brief kuvert 17 wird unter dem Druckmodul 1 einer elektronischen Frankiermaschine mit der Geschwin- 
20 digkett v in Pfeilrichtung bewegt und daber in der Spalte si beginnend rasterartig spaltenweise mit dem 
dargestellten Postwertzeichenbild bedruckt. Der Druckermodul 1 weist beispielsweise eine Druckleiste 16 
mit einer Reihe von Druckelementen dl bis d240 auf. FUr den Druck kdnnen das Ink-Jet-, Oder ein 
Thermotransfer-Druckprinzip, beispielsweise das ETR-Druckprinzip (Electroresi stive Termal Transfer Rib- 
bon), eingesetzt werden. 

25 Eine gerade zu druckende Spalte s ( weist ein aus farbigen Druckpunkten und nichtfarbigen Druckpunk- 
ten bestehendes zu druckendes Druckmuster 30 auf. Jeweils ein farbiger Druckpunkt wird von einem 
Druckelement gedruckt, Dagegen werden die nichtfarbigen Druckpunkte nicht gedruckt. Die ersten zwei 
Druckpunkte in der Druckspalte s t sind tarbig. urn den Rahmen 13 des PostwerUeichenhildes 30 zu 
drucken. Dann folgen alternierend 15 nichtfarbige (d.h. nicht aktive) und 3 farbige (d.h. aktive) Druckpunkte 

30 bis ein erstes Fenster FE1 erreicht ist, in welchen der Postwert (Porto) einzufOgon ist. Anschlieflend folgt 
ein Bereich von 104 nichtfarbigen Druckpunkten bis zum Spaltenende. Eine solche Laufla*ngencodierung 
wird im Datensatz mittels hexadezimalen Zahlen verwirklicht. Der Speicherptatzbedarf wird dadurch mini-, 
miert, daG alle Daten in einer derartig komprimierten Form vorliegen. 

Mit hexadezimalen Daten "GQ" k6nnen 256 Bit erzeugt werden. Wenn man davon die erforderlichen 

as Steuercodebits subtrahiert, verbleiben weniger als 256 Bit zur Ansteuerung der Dots erzeugenden Mittel. 
Benutzt man aber zusMtzliche einen Farbwechsel bewirkende Steuerzeichen "00". ktfnnen sogar mehr als 
256 Dots angesteuert werden, wobei im Subspeicherbereich A J des Arbeitsspeichers 5 nun aber mehr 
Speicherplatz benfltigt wird. Die AusfUhrungsbeispiele nach den Figuren 9, 11. 12 und 13 sind fUr solch 
einen hochauflbsenden Druckermodul ausgelegt. 

40 Steuerzeichen sind "00" fUr Farbwechsel vorgesehen. Damit wird eine folgende Hexadezimalzahl 
weiterhin als farbig gewertet (f : = 1 ). die sonst als nichtfarbig gelten wOrde. Ein rUckgesetztes Fart>- Rip- 
Flop (f := 0) wird bei Farbwechsel gesetzt (f := 1) und beim nSchsten Farbwechsel emeut umgeschaltet (f 
:= 0). Mit diesem Prinzip kOnnen also 256 Dots Oder mehr adressiert werden. Das Register 15 in der 
Drucksteuerung 14 wird bitweise aus dem Pixelspeicher getaden (z.B. fOr eine Druckspatte mit N = 240 

45 Dots). 

Weitere Steuerzeichen sind "FE" fOr Spaltenende. "FF" fOr Bildende, "F1" fUr den Fensterbeginn des 
ersten Fensters FE1, usw. 

Im nachfoigenden zur EriSuterung der Figur 7 gewShlten Beispiel wird gegenUber einer anzusteuemden 
Druckspalte mit mehr als 240 Dots weniger Speicherplatz im ROM benfitigt. da die Steuerzeichen gUnstig 

50 gelegt. FOr hexadezimale Daten "01V02" "QQ\..."F0" sind 1 bis 240 Dot ( "FO" = [F " 16'] + [0 ' 16°] 

= [15 ' 16] + [0 " 1] = 240) ansteuerbar. 

Hier kann der Steuercode "00 H fUr Farbwechsel theoretisch entfallen, da mit einer einzigen Hexadezi- 
malzahl "FO" eine ganze Druckspalte von 240 Dots mit einer gleichen Farbgebung vollstfindig definiert 
werden kann. Dennoch kann, bei nur unmerklichem Speichermehrbedarf. bei mehreren Fenstern in einer 
55 Spalte auch ein Farbwechsel sinnvoll sein. 

Nach dieser Methode ergibt sich ein Datensatz fUr die Druckspalte s, in der - ausschnittsweise 
gezeigten - Form: 

..."2V0D\"02","4FVF1 V68VFE* 
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Bei dor Obernahme in ein Register 100 der uP-Steuerung 6 warden aus Hexadezimaizahlen "QQ" 
Steuerzeichen detektiert und im Verlaufe eines Schrlttes 43 ausgewertet. 

Bei dieser Auswertung werden auOerdem Fensterkennwerte Z ( , T ( , Yj bzw. Z k . T k , Y k erzeugt und 
zusammen mit fsstgelegten Werten fUr die Anfangsadresse Zo. Endadresse Z*** und der Gesamttauflfinge 

s R. d.h. der Anzahl an je Druckspalte bendtigten binflren Daten, in flUchtlgen Speicher RAM 7b gespeichert. 
FUr die 13 Steuerzeichen "Ft" bis "FD* kOnnten maximaJ 13 Fenster aufgerufen und die Anfangsadres- 
sen bestimmt werden. So 13 8t sich beisplelsweise mit "F6" tt)r Fensterbeginn eines Fensters FE6 vom Typ 
2, eine Anfangsadresse Zg ermitteln und als Fensterkennwert speichern. 

tn der Figur 8 erfolgt eine Oarstellung der auf ein Pixelspelcherbild bezogenen und davon getrennt 

io gespeicherten Fensterkennwerte fUr ein erstes Fenster FE1. Das Fenster besitzt eine Fensterspattenlauflfin- 
ge Yi « 40 Pixel und eine Spaltenanzahl von ca. 120, die als FensterspaJtenvariable T, gespeichert wird. 
Wenn dazu die Fenster anfangsadresse Zi als Zieladresse gespeichert 1st. kann die Lage des Fensters FE1 
im binflren Pixelbild federzeit rekonstruiert werden. 

Aus den Registern 100, 200 umgesetzte bin a re Oaten werden bitweise in den flUchtigen Pixelspeicher 

15 RAM 7c eingelesen, wobei jedem Bit eine Adresse zugeordnet 1st. Handelt es sich bei der im Register 
geiadenen Hexadezimalzahl urn ein detektiertes Steuerzeichen "F2" wird der Fensterkennwert Zj fUr eine 
Anfangsadresse des Fensters der Nr. j = 2 bei insgesamt n Fenstem bestimmt. Damit ktSnnen spfiter 
Fensterdaten wieder in die Rahmendaten an dieser durch die Adresse gekennzeichneten Stelle eingefUgt 
werden. Es ist die FensterspaltenlauflSnge Y, < R Gesamtlaufldnge der Druckspalte. Aus der Addition mit R 

20 kann die neue Adresse in der gleichen Zeile aber in der nSchsten Spalte erzeugt werden. 

In der Figur 9a wird die, Dekodierung der Steuercode. Dekomprimierung und das Laden der festen 
Rahmendaten sowie die Bildung und Speicherung der Fensterkennwerte gezetgt. Dabei wurde mit der 
BerUcksichtigung der Erstellung von sehr hochauflflsenden Drucken ein Steuercode "Farbwechsel" berUck- 
sichtigt. Deshalb ist in einem ersten Subschritt 4310 ein Farb-Flip-Fiop 1 auf f := 0 zurtJck zu setzen. Die 

25 Quelladresse H ( zum Auffinden der Rahmendaten sei anfangs H ( : = H ( - 1 und die Zieladresse Z : = Zo . 

FUr die Fensterdaten vom Typ 1 werden im Subschritt 4311 die Fensterspaltenvariable T ( := 0, fUr j »= 
1 bis n Fenster und fOr die Fensterdaten vom Typ 2, die Fensterspaltenvariable T k : = 0 fUr k = 1 bis p 
Fenster gesetzt. im Subschritt 43 12 wird die Quelladresse H t ffJr Rahmendaten inkrementiert und- ein 
Farbwechsel vollzogen, damit das Anfangsdaten-Byte beispielsweise als farbig gewertet wird, was spSter zu 

30 entsprechend aktivierten Druckelementen fUhrt. 

Das o.g. Byte, welches eine lauflSngenkodierte Hexadezimalzahl fUr Rahmendaten ist, wird nun im 
Subschritt 4313 aus dem entsprechend automatisch durch die Kostenstelle KST ausgewShlten Bereich A* 
des nichtflUchtigen Speichers 5 in ein Register 100 des flUchtigen Speichers 7a Ubertragen. Hierbei werden 
Steuerzeichen detektiert und eine LauflSngenvariabte X zurtick auf Null gesetzt. 

35 Im Subschritt 4314 wird ein Steuerzeichen "00" fUr etnen Farbwechsel erkannt, was nach RUckverzwei- 
gung auf den Subschritt 4312 zu einem Farbwechsel fOhrt. d.h. die nSchste lauflMngenkodierte Hexadezi- 
malzahl bewirkt eine Inaktivierung der Druckelemente entsprechend der Lauflange. Anderenfalls wird im 
Subschritt 4315 ermitteit. ob ein Steuerzeichen "FF" fUr Bildende vorliegt. Wird ein solches erkannt, ist der 
Punkt d entsprechend der Figuren 5 Oder 6 erreicht und der Schritt 43 abgearbeitet. 

40 Wird anderenfalls im Subschritt 4315 ein solches Steuerzeichen "FF" fOr Bildende nicht erkannt wird 
im Subschritt 4316 geprUft, ob ein Steuerzeichen "FE" fOr ein Spaltenende vorliegt. Wird ein solches 
erkannt, wird im Subschritt 4319 das Farb-Flip-Flop 1 zurOckgesetzt und auf den Subschritt 4312 verzweigt. 
urn dann im Subschritt 4313 das Byte fUr die nfichste Druckspalte zu laden. Liegt kein Spaltenende vor, 
wird im Subschritt 4317 ermitteit, ob ein Steuerzeichen ffJr ein Fenster vom Typ 2 vorliegt. 1st ein solches 

45 erkannt worden, dann wird auf den Subschritt 4322 verzweigt. Anderenfalls wird im Subschritt 4318 
untersucht, ob ein Steuerzeichen fUr Fenster vom Typ 1 vorliegt. Sollte das der Fall sein, dann ist ein Punkt 
Ct erreicht. an welchem ein - in der Figur 9b gezeigter - Schritt 43b durchgefUhrt wird. 

Wird im Subschritt 4318 kein Steuerzeichen fUr Fensterdaten vom Typ < erkannt, dann liegen im 
aufgerufenen Byte die lauflangenkodierten Rahmendaten vor, welche im Subschritt .4320 decodiert und in 

so binSre Rahmenpixeldaten umgesetzt im Pixelspeicherbereich I des Pixelspeichers 7c u'nter der eingestellten 
Adresse Z gespeichert werden. Im nachfolgenden Subschritt 4321 wird entsprechend der Anzahl der 
umgesetzten Bits die SpaltenlauflSngenvariable X bestimmt und danach die Zieladresse fUr den Pixelspei- 
cherbereich I urn diese Variable X erhdht. Damit ist ein Punkt b erreicht und um ein neues Byte aufzurufen, 
wird wieder auf den Subschritt 4312 zurUckverzweigt. 

66 Im Subschritt 4322 wird, wenn ein Steuerzeichen fOr Fensterdaten vom Typ 2 vorlSge. die ausgefUhrte 
Speicherung von Fensterkennwerten T k ermitteit. Ist ein Fensterkennwert, in diesem Fall die Fensterspalten- 
laufvariable T k noch auf dem Ausgangswert Null, wird in einem Subschritt 4323 d»o Fensteranfangsadresse 
Z k entsprechender Adresse Z ermitteit und im flUchtigen Arbeitsspeicher 7b gespeichert. Anderenfalls wird 
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auf einen Subschritt 4324 verzweigt. Auf den Subschritt 4323 folgt ebonfalls der Subschritt 4324, In 
welchem der Fensterkennwerl der Fensterspaltenvariable T k inkrementiert wird. Im anschlieGenden Sub- 
schritt 4325 wird die bisherige im flUchtigen Arbeitsspeicher 7b gespeicherte Fensterspaltenvariable T k mlt 
dem aktuellen Wert Oberschrieben, und der Punkt b erreicht. 

Die Fensterkennwerte werden so fOr k « 1 bis p Fenster, insbesondere FE6 ggf. FE10 bzw. FEB 
geladen. Danach wird auf den Subschritt 4312 zurUckverzweigt um im Subschritt 4313 ein neues Byte zu 
laden. Die aus den hexadezimalen Daten umgesetzten Bits (Dot* 1) werden also In dem - in der Figur 9a 
gezeigten - Schritt 43a byteweise in den Pixelspeicherbereich I des flUchtigen Pixelspeichers 7c Ubemom- 
men und hintereinander als Binflrdaten gespeichert. 

In der Figur 9b wird die Einbettung von dekomprimierten aktuellen Fensterdaten vom Typ 1 In die 
dekomprimierten Rahmendaten nach dem Start der Frankiermaschine bzw. nach dem Editieren von 
Rahmendaten gezeigt. Voraus-gesetzt. im Subschritt 4318 wurde ein Steuerzeichen fOr Fenster vom Typ 1 
erkannt, wird der Punkt Ci und damit der Beginn des Schrittes 43b erreicht. 

Im Subschritt 4330 wird die ausgefOhrte Speicherung von Fensterkennwerten Tj ermittelt. 1st ein 
Fensterkennwert, in diesem Fall die Fensterspaitenlaufvariable Tj noch auf dem Ausgangswert Null, wird In 
einem Subschritt 4331 die Fensteranfangsadresse Z, entsprechen der Adresse 2 ermittelt und Im flUchtigen 
Arbeitsspeicher 7b gespeichert. Anderenfalls wird auf einen Subschritt 4332 verzweigt. Auf den Subschritt 
4331 folgt ebenfalls der Subschritt 4332. in welchem der Fensterkennwert der Fensterspaltenlauflfinge Yj 
und die FensterspaltenlauflSngenvariable W, auf einen Ausgangswert Null sowie die Fensterquelladresse U, 
auf den Anfangswert Uoj - 1 und das zweite Farb-Flip-Flop <Ur Fenster auf "nichrfarbig drucken" gesetzt 
werden. 

Im anschlteflenden Subschritt 4333 wird die bisherige Fensterquelladresse Uj inkrementiert und ein 
Farbwechsel vollzogen, so dafl eventuelle Fensterbyte. die im nachfolgenden Subschritt 4334 geladen 
werden, als farbtg gewertet werden, was anschlieflend. wShrend des Druckes. zu aktivierten Druckelemen- 
ten fUhrt. 

Im Subschritt 4334 wird ein Byte aus den Subspeicherbereichen B, im nichtflUchtigen Arbeitsspeicher 5 
in Register 200 des flUchtigen Arbeitsspeichers 7a geladen und dabei nach Steuerzeichen detektiert. 

in. Subschritt 4335 wird die Fensterspaitenlauflange Yj um den Wert der FensterspaKenlauflSngenvari- 
able W, inkrementiert. Im Subschritt 4336 wird ermittelt. ob ein Steuerzeichen "00* fUr Farbwechsel vorliegt. 
1st ein solches erkannt worden, wird auf den Subschritt 4333 zurUckverzweigt. Anderenfalls wird im 
Subschritt 4337 untersucht, ob ein Steuerzeichen "FE" fUr Spalten-ende vorliegt. 1st das nicht der Fall, 
liegen Fensterdaten vor. Also wird in einem Subschritt 4338 der Inhait des Registers 200 mit der Hilfe des 
Charakterspeichers 9 decodiert und die diesem Byte entsprechenden binSren Fensterpixeldaten im Pixel- 
speicherbereich I des Pixelspeichers 7c gespeichert. 

Anschlieflend wird in einem Subschritt 4339 die FensterspaltenlauflSngenvariable W, bestimmt. um die 
Adresse Z um den Wert der Variablen W, zu inkrementieren. Damit steht die neue Adresse fUr ein neu 
umzusetzendes Byte des Datensatzes zur VerfUgung und es wird auf den Subschritt 4333 zurUckverzweigt, 
in welchem auch die neue Quelladresse fUr ein Byte des Datensatzes fUr Fenster FEj erzeugt wird. 

Wurde im Subschritt 4337 ein Steuerzeichen "FE" fUr ein Spaltenende erkannt, wird auf den Subschritt 
4340 verzweigt, in welchem die Fensterspaltenvariable T i inkrementiert und die flUchtigen Arbeitsspeicher 
7b gespeicherte Fensterspaltenvariable Tj und die Fensterspaitenlauflange Y, mit dem aktuellen Wert 
Oberschrieben, werden. AnschlieBend wird im Subschritt 4341 ein Farbwechsel ausgefUhrt und der Punkt b 
ist erreicht. 

Damit ist der Schritt 43b abgearbeitet und neue Rahmendaten kflnnten im Schritt 43a umgesetzt 
werden. falls nicht ein nSchstes Fenster erkannt wird Oder der Punkt d erreicht worden ist. 

In der Figur 9c wird die Einbettung von dekomprimierten variablen Fensterdaten vom Typ 1 in die 
dekomprimierten Rahmendaten nach dem Editieren dieser Fensterdaten vom Typ 1 dargestellt. Wie bereits 
gezeigt worden ist. sind vor dem Beginn des Schrittes 54 bereits Pixelspeicherdaten und Fensterkennwerte 
gespeichert worden. Der Subschritt 5440 beginnt mit der Bestimmung derjenigen Anzahl n' an Fenstern fUr 
die die Daten geSndert worden sind und einem Feststellen der zugehfirigen Fensteranfangsadresse Zj und 
Fensterspaltenvariable T, fUr jedes Fenster FEj. Auflerdem wird eine FensterzS Invariable q gleich Null 
gesetzt. 

Im Subschritt 5441 wird ermittelt, ob der Wert der Fensterzahlvariable q bereits den Wert der 
FensterSnderungsanzahl n' erreicht hat. Bei Null Anderungen, d.h. n' = 0 ist der Vergleich positiv und der 
Punkt d wird erreicht. Anderenfalls wird auf den Subschritt 5442 verzweigt. wobei fUr ein erstes Fenster FEj. 
dessen Daten geSndert wurden. die Fensteranfangsadresse Z, und die Fensterspaltenvariable T, aus dem 
flUchtigen Arbeitsspeicher 6b entnommen werden. AuBerdem werden die Quelladresse Uj auf einen 
Anfangswert Uo, - 1 gesetzt, die Zieladresse Zj zur Adressierung des Pixelspeicherbereiches I verwendet. 
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ein Fensterspaltenzfihler Pj und das zweite Fa rb- Flip- Flop zurOck auf den Anfangswert Null gesetzt. 

Im nachfolgenden Subschritt 5443 wird die Quelladresse inkrementiert und ein Farbwechsel vollzogen, 
bevor der Subschritt 5444 erreicht 1st. Im Subschritt 5444 wird ein Byte des gefinderten Datensatzes im 
nichtflOchtigen Spelcher aufgerufen und in des Register 200 des flOchtigsn Speichors 7a Obertragen, wobei 

s Steuerzeichen detektiert werden. Bei einem Steuerzeichen "00" fUr Farbwechsel wird im Subschritt 5445 
auf den Subschritt 5443 zurOckverzweigt. Anderenfalls wird auf den Sub-schritt 5446 verzweigt, um nach 
Steuerzeichen "FE" fUr ein Spaltenende zu suchen. Llegt ein soiches Steuerzeichen aber nicht vor, ka/in Im 
nachfolgenden Subschritt 5447 der Inhalt des Registers 200 unter Mitwirkung des Charakterspeichers 9 
decodiert und in binfire Pixeldaten fUr das zu findernde Fenster umgesetzt werden. Oiese ersetzen nun die 

to bisherigen im Bereich I des Pixelspeichers 7c gespeicherten Pixeldaten ab der durch die Fensteranfangs- 
adresse Z, vorbestimmten Stelle. Die dabei umgesetzten Bits werden ats Fensteriautlfingenvariable Wj 
gezfihlt. mit welcher im Subschritt 5448 die Zieladresse V, inkrementiert wird. AnschlieBend wird auf den 
Subschritt 5443 ZurOckverzweigt. um im Subschritt 5444 das nfichste Byte zu laden. 

Wird aber im Subschritt 5446 ein Steuerzeichen "FE" fUr Spaltenende erkannt, dann wird auf den 

is Subschritt 5449 verzweigt, in welchem der Fensterspaltenzfihler Pj inkrementiert wird. 

Im Subschritt 5450 wird untersucht, ob durch den Fensterspaltenzfihler P, der Fensterkennwert fOr die 
zugehorige Fensterspaltenvariable T, erreicht ist. Dann wfiren fUr ein erstes gefindertes Fenster alle 
Anderungsdaten in den Pixelspeicherbereich I geladen und es wird auf den Subschritt 5453 und von 
diesem auf den Subschritt 5441 zurOckverzweigt, um fOr ein eventuell zweites Fenster Anderungsdaten in 

20 den Pixelspeicherbereich I zu Obertragen. Im Subschritt 5453 wird zu diesem Zweck die Fen sterzfi hi variable 
q inkrementiert und die nachfolgende Fensteranfangsadresse Z Jft und sowie die nachfolgende Fensterspal- 
tenvariable T J+1 ermittelt. 

Anderenfalls wenn im Subschritt 5450 die Fensterpaltenvariable T, durch den Fensterspaltenzfihler P, 
noch nicht erreicht ist, wird Ober die Subschritte 5451 und 5452 auf den Subschritt 5443 zurOckverzweigt. 
25 um solange eine weitere Fensterspalte im Pixelspeicherbereich zu Oberschreiben, bis die alten binfiren 
Fensterpixelspeicherdaten durch die neuen vollstfindig ersetzt worden sind. Im Subschritt 5451 wird zu 
diesem Zweck die Zieladresse fOr die Daten im Pixelspeicherbe-reich I um die Rahmengesamtspaltenlfinge 
H inkrementiert. Die Zieladresse Vj ist somit auf die nachste Spalte fOr binfire Pixeldaten des Fonsters !m 
Pixelspeicherbereich I eingestellt. Im Subschritt 5452 wird das Farb-Flip-Flop auf Null zurOckgesetzt, damit 
30 die Umsetzung mit als farbig gewerteten Pixeldaten beginnt. 

Wenn im Schritt 44 keine weitere Neueingabe festgestellt wird. kann im Schritt 45 nun die Bildung 
neuer kodierter Fensterdaten vom Typ 2 fOr ein Markierungsbild. insbesondere nach einer ersten Variante 
mit einem Schritt 45a erfolgen. 

Der Schritt 45 umfaflt weitere - in der Figur 10 dargestellte - Subschritte zur Bildung neuer kodierter 
35 Fensterdaten vom Typ 2 fOr ein Markierungsbild. 

Wahrend im Pixelspeicherbereich I bereits dekomprimierte binfire Pixeldaten vorliegen, werden nach 
dem Schritt 44 im Schritt 45 noch einmal die Ausgangsdaten fOr die die komprimierten Daten enthaltenden 
Datensatze fOr die Fenster FEj und ggf. fOr die Rahmendaten benOtigt, um neue kodierte Fensterdaten vom 
Typ 2 fOr eine Markierungssysmbolreihe zu bilden. Die einzelnen Ausgangsdaten (bzw. Eingabedaten) sind 
40 entsprechend den jeweiligen GrSBen G w in den Speicherbereichen ST W ats BCD-gepackte Zahl gespeichert. 
Neben den in den Subspeicherbereichen A, und Bj nichtflOchtig gespeicherten Datensfitzen werden nun In 
mehreren Schritten die Daten fOr einen Datensatz fOr Fenster FEk vom Typ 2 zusammengestelft und in 
einem Subspeicherbereich B k nichtflOchtig gespeichert. 

Das Verfahren zur schnellen Erzeugung eines Sicherheitsabdruckes umfaBt nach einer Bereitstellung 
45 von Grbflen. einen von Mikroprozessor der Steuereinrichtung 6 der Frankiermaschine vor einer Druckanfor- 
derung (Schritt 47) durchgefOhrten Teilschritt 45a, umfassend die Subschritte: 

a) Generierung einer Kombinattonszahl KOZ1, wobei eine stetig monoton ver^nderbare GrflGe G4 zur 
Biidung von ersten zusammenhfingenden Stellen und mindestens eine das Postgut charakterisierende 
weitere GrBBe G3 zur Bildung von zweiteri zusammenhfingenden Stellen der Kombrnationszahl KOZ1 zur 

so VerfOgung gestellt werden, 

b) VerschlOsselung der Kombinationszahl KOZ1 zu einer Kryptozahl KRZl. 

c) Umsetzen der Kryptozahl KRZl in mindestens eine Markierungssymbolreihe MSR1 anhand eines 
Satzes SSY1 an Symbolen. 

In einer ersten Variante 1 werden in einem Schritt 45a eine Markierungssymbolreihe erzeugt. Auf 
55 erfindungsgemfifie Weise wird aufgrund der Menge an Informaiionen durch die GrflBen GO bis G5. die nur 
teilweise im Frankiermaschinenstempelbild unverschlOsselt offen abgedruckt vorliegen sollen. in der Fran- 
kiermaschine mindestens ein Teil der Grflflen verwendet, cm eine einzige Zahlenkombination zu bilden 
(Subschritt 451), die zu einer einzigen Kryptozahl verschlOsselt (Subschritt 452) und dann in eine auf das 
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Postgut aulzudruckende Markierung umgewandelt (Subschritt 453) wird. Die Speicherung des fUr die 
Markierung in einem Fenster FE6 zu erzeugenden Datensatzes kann in einem abschlieBenden Subschritt 
454 erlolgen. Dann ist der Punkt c 3 erreicht. Ourch diese im Teilschritt 45a ausgefOhrte erste Variante, kann 
die Zeit, die sonst in der Frankiermaschine fUr die Erzeugung weiterer Kryptozahlen ben6tiQt wird, 
eingespart warden. 

Es ist vorgesehen. dafl die stetig monoton veranderbare GrflBe G w mindestens ein auf- Oder absteigen- 
der Maschinenparameter, insbesondere eine ZeitzMhlung Oder deren Komplement wfihrend der Lebensdau- 
er der Frankiermaschine ist. 

Es ist vorteilhaft, wenn ein Maschinenparameter zeitabhfingig ist, insbesondere wenn er eine die 
abnehmende Batteriespannung der batteriegestUtzten Speicher charakterisierende GrttBe G4a und eine 
zweite stetig monoton failende Grflfle G4b Oder die jeweiligen Komplemente der GrOfle G4a und G4b 
umfaBt. 

Es ist weiterhin bei einer Variante vorgesehen, daB die zweite stetig monoton faliende Gr6Ge G4b das 
Komplement der StOckzahl Oder eine stetig monoton faliende zeitabhSngige Grflfle ist. 

Es ist einerseits bei einer Variante vorgesehen, dafl die stetig monoton failende Gr68e einen Zahlenwert 
entsprechend dem nSchsten Inspektionsdatum (INS) und eine stetig monoton faliende zeitabhftngige GrflBe 

ist. 

Es ist andererseits vorgesehen, daO eine stetig monoton aufsteigende Grdfle das Datum oder die bei 
der letzten Inspektion ermittelte StOckzahl mil umfaBt. 

Es ist wie bereits nSher ausgefUhrt wurde vorteilhaft. wenn zur Bildung von dritten zusammenhfingen- 
den Stellen der Kombinationszahl K0Z1 ein Teil einer den Nutzer der Frankiermaschine charakterisierenden 
GrtfBe GO, Gl von der Steuereinrichtung 6 zur VerfUgung gestellt wird. 

Vorzugsweise werden im Subschritt 451 aus den Speicherbereichen ST W die oberen 10 Stellen der 
Kombinationszahl KOZl fUr die ZEIT-Daten (Grofle G4) und die unteren 4 Stellen fUr den Postwert (GrflBe 
G3) bereitgestellt. Dadurch ergibt sich eine Kombinationszahl mit 14 Oigit, welche dann zu verschlUsseln 
ware. Bei Anwendung des DES-Algorithmus kttnnen maximal 8 Byte, d.h. 16 Digit auf einmal verschlUsselt 
werden. Damit kann die Kombinationszahl KOZl in Richtung der niederwertigen Stellen ggf. urn eine 
we: lore GrSflc ergiinzt '.vc'dsn. Beispislsweise kanr: der G;"ySf;i*jr;^sieii ein Tcii car Seriennummdr SN ooei 
die Nummer WRN des Werbeklischeerahmens bzw. das Byte sein, das aus dem Datensatz des Werbek- 
lischeerahmens in AbhSngigkeit einer weiteren Grofle ausgewShlt wird. 

Diese Kombinationszahl KOZ1 kann im Subschritt 452 in ca. 210 ms in eine Kryptozahl KRZ1 
verschlUsselt werden, wobei hier eine Anzahl von weiteren an sich bekannten Schritten ablaufen. Danach ist 
im Subschritt 453 die Kryptozahl KRZ1 anhand einer vorbestimmten in den Speicherbereichen M des 
nichtflUchtigen Arbeitsspeichers 5 gespetcherten Markierungsliste in eine entsprechende Symbolreihe 
umzuwandeln. Hierbei kann insbesondere die. beim spateren Abdruck so vorteilhafte, erhShte Informations- 
dichte erzielt werden. 

Selbst wenn ein - in der Figur 3f gezeigter - Satz mit 10 Symbolen, d.h. ohne eine Erhtfhung der 
Informationsdichte gegenUber der Kryptozahl KRZ1 verwendet wird, aber zwei Markierungsreihen (neben-, 
bzw. untereinander) gedruckt wUrden, kSnnten weitere Symbole Obrig bleiben, mit denen weitere Informatio- 
nen unverschlOsselt Oder verschlUsselt dargestellt werden kSnnten. Vorzugsweise handelt es sich dann 
hierbei urn Informationen, die sich nicht Oder kaum Mndern. und nur einmal verschlUssett und in eine 
Symbolreihe umgesetzt werden braucht. Hierbei handelt es sich vorzugsweise urn die Gr6fle G5, d.h. 
Inspektionsdaten (INS), beisprelsweise das Datum der letzten Inspektion oder den Rest der Seriennummer 
SN bzw. SN und das Byte des Datensatzes des Werbeklischeerahmens, welcher in die erste Kombinations- 
zahl KOZ1 nicht mit einbezogen wurde. bzw. ausgewShlte vorbestimmte Teile davon. In der Figur 3c sind in 
- hier othogonal zueinander angeordneten - Fenstern FE6 und FE10 jeweils eine Reihe mit zusammen 20 
Symbolen abgebildet, mit welcher beispielsweise die insgesammt 8 Byte. d.h. 16 Digit, der Kryptozahl 
KRZi und weitere Informaiionen ggi. unverschlOsselt oder auf andere Weise verscitlUssert wiedergegeben 
werden. 

Eine zweite Variante mit einem Schritt 45b zusStzlich zum Schritt 45a unterscheidet sich von der ersten 
Variante durch andere aber gleichartig zu berOcksichtigende Ausgangs- bzw. Eingabegr6Ben. In der zweiten 
Variante werden nacheinander in zwei Schritten 45b und 45a eine Markierungssymbolreihe erzeugt. wobei 
der Schritt 45b analog dem Schritt 45a durchgefOhrt wird. 

Dabei wird in einem ersten Subschritt 450 des von der Steuereinrichtung 6 durchgefUhrten Schrittes 45 
geprOft wird, ob ein Flag gesetzt wurde. urn die DurchfOhrung von Teilschritten 45b und/oder 45a zu 
veranlassen, dafl in dem Teilschritt 45b eine mindestens den anderen Teil der den Nutzer der Frankierma- 
schine charakterisierenden Grflfle GO, Gl aufweisende zweite Kombinationszahl KOZ2 gebiklet, danach zu 
einer zweiten Kryptozahl KRZ2 verschlUsselt und anschlieBend in mindestens eine zweite ManVierungssym- 
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bolreihe MSR2 anhand eines zweiten Satzes SSY2 an Symbolen umgesetzt wird. 

Im Subschritt 455 wird gegenOber dem Subschritt 451 eine Kombinationszahl KOZ2 gebildet, wobei 
hiar insbesondere die Grfiflen fOr Obrigen Telle der Seriennummer, fUr Werbek!ischee(rahmen)nummer u.a. 
Grdflen elngehen kdnnen. Im Subschritt 456 wird wle beim Subschritt 452 elne Krypto-Zahl K022 gebildet. 
5 Im Subschritt 457 erfolgt dann wieder die Transformation In eine Markierungssymbolreihe, die im Subschritt 
458 nichtflUchtig zwischengespoichert wird. 

AnschlleBend erfolgt der die Subschritte 451 bis 453 umfassende Teilschritt 45a. Dieser kann ggf. von 
einem Subschritt 454 angeschlossen werden. AnschlieBend ist der Punkt Cj erreicht. 

Hierbei tritt. trotz zweimaliger Anwendung des DES-AJ-gorithmusses. insofern dennoch eine Zeiterspar- 
w nis auf, da in einem ersten Subschritt 450 elne Auswertung erfolgt. ob die ausgewflhlten, fOr die Bildung der 
Markierungssymbolreihe im Teilschritt 45b erforderlichen GrOflen. durch eine Eingabe verfindert worden 
sind. Bei Neueingabe von ausgewflhlten speziellen Gr&Ben, wUrde im Schritt 44 ein Rag gesetzt und bei 
einer nachfolgenden Bildung von Daten fOr eine neue Markierungssymbolreihe berUcksichtigt werden, urn 
hier den Schritt 45b abzuarbeiten. Ist das aber nicht der Fall, dann kann auf bereits frOher gebildele und In 
/s einem Speicherbereich 458 nichtflUchtig gespeichert vorliegende Markierungssymbolreihe bzw. Teile der 
Markierungssymbolreihe zurUckgegriffen werden. 

In einer AusfUhrungsvariante wird im Subschritt 456 ein anderer VerschlOsselungsalgorithmus als der 
DES zur Zeitersparnis verwendet. 

In einer vorteilhaften AusfUhrungsvariante wird im Subschritt 453 der ersten Variante bzw. Im Subschritt 
20 457 der zweiten Variante eine Transformation zur zusStzlichen Erhdhung der Informationsdichte der 
Markierungssymbolreihe gegenUber der Krypto-Zahl KRZ1 bzw. KRZ2 vorgenommen. Beispielsweise wird 
bei einer Krypto-Zahl mit 16 Digit nun ein Satz von 22 Symbolen verwendet, urn die Information mittels nur 
12 Digit ■ in der in der Figur 3b ersichtlichen Weise • abzubilden. FOr zwei Krytozahlen ist die dort gezeigte 
Markierungssymbolreihe zu verdoppeln. Das kann mittels einer zu der - in Figur 3b gezeigten - Markie- 
25 rungssymbolreihe parallel liegenden weiteren Markierungssymbolreihe geschehen. 

Entsprechend ISGt sich waiter zeigen, daB fUr eine Markierungssymbolreihe von 14 Digit nur ein 14 
Symbole aufweisender Symbolsatz erforderlich wird. Die bereits vorhor beschriebene PrOfung in der 
Pcs!beh*rds vor. sc!chen Markierungssymbcireihen aufwelseivJen Fcsistucke kann roigSich - nacn der. 
zweiten Auswertungsvariante - durch eine ROcktransformation der Markierungssymbolreihe in Kryptozahlen 
30 KRZ1 ggf. KRZ2. deren anschlieflender EntschlOsselung zu Kombinationszahlen KOZl ggf. KOZ2. deren 
einzolne GrSBen mit den auf dam Postgut im Frankierbild often abgedruckten GrdBen verglichen warden, 
erfolgen. 

Eine Markierungssymbolreihe - wie sie in der Figur 3a gezeigt worden ist - ist fUr 10 Digit ausgelegt 
und kann eine Kryptozahl KRZ1 abbilden, wenn dor Symbolsatz 40 Symbole aufweist. Hier ist eine 
35 vollautomatisierte Eingabe und Auswertung - schon urn subjektive Fehler des PrGfers bei der Erkennung der 
Symbole zu vermeiden, sinnvoll. 

In einem dem Schritt 45 nachfolgenden Schritt werden dann die Daten eines Datensatzes fOr die 
Markierungssymbolreihe nach deren Dekomprimierung in die Obrigen Pixeldaten eingebettet. DafOr sind 
erfindungsgemSB insbesondere zwei verschiedene MBglichkeiten vorgesehen. Die eine Mdglichkeit wird 
40 anhand der Figur 11 eine andere anhand der Figur 13 nSher erlSutert. 

In der Figur 1 1 wird insbesondere der Schritt 46 der Figur 5 eriMutert. In einem Subschritt 4660 werden 
Fensterkennwerte Z k und T h fUr geSnderte Fensterdaton vorgegeben, die FensterSnderungszahl p'bestimmt 
und eine FensterzShlvariable q gleich null gesetzt. in einem Subschritt 4661 wird ausgewertet, ob 
FensterzShlvariable q gleich der Fensterfinderungszahl p f 1st Dann wMre der Punkt d 3 und damft der 
45 nMchste Schritt 47 bereits erreicht. Dieser Pfad wird aber regelmSBig am Anfang noch nicht betreten, da die 
monoton steigende GrGfle standig neue Markierungssymbolreihen fOr jeden Abdruck erzeugt. 

Anderenfalls, wenn eine Anderung erfolgt ist, wird auf den Subschritt 4662 verzweigt. urn Fensterkenn- 
vvene entsprecliend -Jen gefir iderten Fenstern oinzugeben und Anfangsbedingungen zu setzen. 

In einem Subschritt 4663 wird eine neue Quelladresse fUr die Daten des Datensatzes des gerade 
so bearbeiteten Fensters FEk erzeugt. urn im nSchsie.i Subschritt 4664 ein Byte der kodierten Fensterdaten 
vom Typ 2 aus dem Speicherbereich B k in Register des nichtflUchtigen Speichers 7a zu laden und 
Steuerzeichen zu detektieren. 

In einem Subschritt 4665 wird dann die Fensterspaltenlauflflnge Y h urn die Fensterspaltenlaufiangenvari- 
able W k tnkrementiert, die hier noch Null ist. Danach wird nach Steuerzeichen fUr Farbwechsei untersucht 
55 (Subschritt 4668) und ggf. zum Subschritt 4663 zurOckverzweigt Oder nach Steuerzeichen Spaltenenda 
gesucht (Subschritt 4667). Bei Erfolg wird auf den Subschritt 4669 verzweigt und der FensterspaltenzShler 
P v erhftht. Anderenfalls ist im nSchsten Subschritt 4668 eine Dekodierung des Steuercodes und eine 
Umsetzung des aufgerufenen Bytes in dekomprimierte binMre Fensterpixeldaten vom Typ 2 vorzunehmen. 
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Im Subschrltt 4670 wird dann geprUft. ob aJle Spatten des Fensters abgearbeltet sind. 1st das der Fall, 
wird auf den Subschritt 4671 verzweigt und die Spaltenlauflflnge Y k des Fensters FEk im Speicher 7b 
gespeichert und zum Subschritt 4673 zurUckverzweigt. Wird im Subschritt 4670 erkannt, daB noch nicht alio 
Spalten abgoarbeitet sind, wird Uber den Subschritt 4672, wobei der Fensterkennwer! Y k und das Farb-Rip* 

s Flop zurUck auf Null gesetzt werden, auf den Subschritt 4663 zurUckverzweigt. Im nfichsten Subschritt 4668 
ist dann ggf. wieder etna Dekodierung des Steuercodes und eine Umsetzung des aufgerufenen Bytes in 
dekomprimierte binare Fensterpixeldaten vom Typ 2 vorzunehmen. 

Nach dem Subschritt 4673, wo die Kennwerte der nfichsten geflnderten Fenster aufgerufen werden, 
wird wieder auf den Subschritt 4661 verzweigt. Bei Abarbeitung alter Anderungsfenster ist der Punkt da 

io erreicht 

Die in der Rgur 12 gezeigte Druckroutine fdr das Zusammensetzen von Oaten aus den Pixelspelcher- 
bereichen I und II Ifluft ab. wenn im Schritt 47 eine Druckaufforderung erkannt wird und Oaten In einem - in 
der Rgur 5 nicht gezeigten - Subschritt 471 geladen worden sind. 

Im Subschritt 471 werden die Endadresse Z <KVj « geladen, die laufende Adresse Z (Lauf variable) auf den 
15 Wert der Quelladresse Zo im Bereich I des Pixelspeichers 7c, die Fensterspaltenzflhler P k auf den 
jeweiiigen Wert entsprechend der gespeicherten Fensterspaltenvariable T k , die Fensterbitzflhllfingen Xk auf 
den jeweiiigen Wert entsprechend der gespeicherten Fensterspaltenlauflflnge Y k gesetzt und die Zieladres- 
sen Z k fOr k = p Fenster sowie die Gesamtlauflange R fUr eine Oruckspalte s k geladen. Die Druckspalte 
weist N Druckelemente auf. 

20 Anschlie3end. mit dem Erreichen des Punktes ei am Anfang des Schrittes 48, lauf en mehrere 
Subschritt e ab. So wird zunfichst in einem Subschritt 481 das Register 15 der Druckersteuerung 14 seriell 
bitweise aus dem Bereich I des Pixelspeichers 7c mit bin&ren Druckspaltendaten geladen, die mit der 
Adresse Z aufgerufen werden, und der FensterzShler h auf eine Zahl gesetzt, die der urn eins erhflhten 
Fensteranzahl p entspricht. Im Subschritt 482 wird ein Fensterzahler h dekrementiert, der nacheinander 

25 Fenster-Nummern k ausgibt, woraufhin im Subschritt 483 die im Pixelspeicher erreichte Adresse Z mit der 
Fensteranfangsadresse Z k des Fensters FE k verglichen wird. Ist der Vergieich positiv und eine Fensteran- 
fangsadresse erreicht wird zum Subschritt 489 verzweigt, der seinerseits aus den Subschritten 4891 bis 
4695 besteht. Anderenialls wird aui den Subschritt 484 verzweigt. 

Im Subschritt 4891 wird seriell ein erstes Bit aus dem Bereich II des Pixelspeichers 7c fur das Fenster 

30 FE k die binaVen Fensterpixeldaten in das Register 15 geladen, wobei im Subschritt 4892 die Adresse Z und 
die BitzShlvariable I inkrementiert und die FensterbitzShllSnge X k dekrementiert wird. in einem Subschritt 
4893 werden dann, wenn noch nicht alle Bits entsprechend der FensterspaltenlauflSnge Y k geladen sind, 
weitere Bits aus dem Bereich II geladen. Anderenfalls wird auf den Subschritt 4894 verzweigt, wobei die 
Fensteranfangsadresse Z k fOr die Adressierung der nachsten Fensterspalte entsprechend um die Gesamt- 

35 lange R heraufgesetzt und der FensterspaltenzShler P k dekrementiert wird. Glelchzeitig wird die ursprUngli- 
che FensterbitzShllSnge Xk entsprechend der Fensterspaltenlauflange Y k wieder hergestellt. 

Im Subschritt 4895 wird dann geprUft, ob alle Fenster spa I ten abgearbeitet sind. Ist dies der Fall, dann 
wird die Anfang sadresse Z k fur das entsprechende Fenster FE k auf Null Oder eine Adresse gesetzt, welche 
auBerhalb der Pixelspeicherbereiches I liegt. Anderenfalls und nach dem Subschritt 4896 wird auf den Punkt 

40 6\ verzweigt. 

Im Subschritt 484 wird geprUft, ob alle Fensteranfangsadressen abgefragt worden sind. Ist das erfolgt. 
dann wird auf den Subschritt 485 verzweigt, um die laufende Adresse Z zu inkrementieren. Ist das noch 
nicht erfolgt wird auf den Subschritt 481 zurUck verzweigt, um den Fensterzahler h solange weiter zu 
dekrementieren, bis die nBchste Fensteranfangsadresse gefunden ist Oder bis im Subschritt 484 der 

45 Fensterzahler h gleich Null wird. 

Im Subschritt 486 wird geprUft, ob alle Daten fUr die zu druckende Spalte s k im Register 15 geladen 
sind. Ist das noch nicht der Fall, dann wird im Subschritt 488 die BitzShlvariable I inkrementiert, um zum 
Punkt ei zurUckzukehren und um dann (im Subschritt 481) das mit der Adresse Z adressierte n&chste Bit 
aus dem Pixelspeicherbereich in das Register 1 5 zu laden. 

so Ist das Register 15 aber vol), dann wird im Subschritt 487 die Spalte ausgedruckt. Danach wird ir.' einem 
- bereits in den Figur 5 dargestellten - Schritt 50 ermittelt, ob alle Pixeldaten der Pixel speicherbereiche I 
und II ausgedruckt worden sind, d.h. das PoststUck fertig frankiert worden ist. Ist das der Fall, dann wird der 
Punkt fi erreicht. Anderenfalls wird auf den Subschritt 501 verzweigt und die Bitza* hi variable I auf Null 
zurUckgesetzt, um danach auf den Punkt ei zurUck zu verzweigen. Jetzt kann die n&chste Druckspalte 

55 erzeugt werden. 

Die Druckroutine fUr das Zusammensetzen aus nur einem Pixelspeicherbereich I und Arbeitsspeicher- 
bereichen entnommenen Daten, wird anhand der Figur 13 naher erl&utert. Nach Druckanforderuug, welche 
in dem - in der Figur 6 gezeigten • Schritt 47 festgestellt wird, erfolgt sofort ein Subschritt 471. wie or 
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bereits in Zusammenhang mil der Figur 12 erlSutert wurde, urn den Punkt 02 zu erreichen. Der nun 
beginnende - bereits in der Figur 6 dargestellte - Schritt 49. umfaflt die Subschritte 491 bis 497 und die 
Subschritte 4990 bis 4999. Die Subschritte 491 bis 497 laufen mit gleichem Ergebnis in der gleichen 
Reihenfolge ab, wie die Subschritte 48 1 bis 487, die in Zusammenhang mit der Figur 12 bereits er&'jlsri 
5 wurden. Lediglich im Subschritt 493 wird auf den Subschritt 4990 verzweigt, urn ein Farb-Flip-Flop auf g ;» 
0 zurUckzusetzen. woraufhin der bereits in Zusammenhang mit der Figur 6 erlauterte Vorgang des 
druckspaltenweisen Dekomprimierens der kodierten Fensterdaten vom Typ 2 mit dem Subschritt 4991 
eingeleitet wird. Hier erfoigt ein bereits - in Zusammenhang mit der Figur 7 - erlfiuterter Farbwechsel bei 
der Bewertung der umzusetzenden Fensterpixeldaten vom Typ 2, so dafl die ersten hexadezimalen Daten 

10 des aufgerufenen Oatensatzes beispielsweise als (arbig gewertet warden. Die Queiladresse wird imkremen- 
tiert. AnschlieQend erfoigt das Laden der komprimierten Fensterdaten ffJr die Fenster FE k vom Typ 2, 
insbesondere fOr die Markierungsdaten. aus dem (in den entsprechen Subspeicherbereichen B, gespeicher* 
ten) vorbestimmten Datensatz in die Register 200 des flUchtigen Arbeitsspeichers 7a im Subschritt 4992. 
Eine Hexadezimalzahl "QQ" entspricht dabei einem Byte. 

15 Hierbei werden auch die Steuercode detektiert. 1st eine Fensterspalte zu drucken, die mit nichtfarbigen, 
d.h. nicht zu druckenden Pixeln beginnt, stUnde im Datensatz an dieser Stelle ein Steuercode "Farbwech- 
ser an erster Stelle. Somit wird im Subschritt 4993 auf den Subschritt 4991 zurUckverzweigt. urn den 
Farbwechsel durchzufOhren. Anderenfalls wird auf den Subschritt 4994 verzweigt. Im Subschritt 4994 wird 
ermittelt, ob ein Steuercode "Spaltenende" vorliegt. 1st das noch nicht der Fail, dann ist der Registerinhalt 

20 zu decodieren und damit zu dekomprimieren. FUr jeden laufzeitkodierten hexadezimalen Zahlenwert 
existiert im Charakterspeicher (CSP) 9 eine Reihe binarer Pixeldaten, welche autgrund der im flUchtigen 
Arbeitsspeicher 7a geladenen hexadezimalen Zahl entsprechend abgerufen werden kann. Das ertolgt im 
Subschritt 4995, wobei anschlieBend die dekomprimierten Fensterpixeldaten fUr eine Spalte der Fenster FEj 
vom Typ 2 seriell in das Druckregister 15 der Druckersteuerung 14 geladen werden. 

25 Im Subschritt 4996 werden dann die Adresse inkrementiert und eine entsprechend nSchste Hexadezi- 
malzahl im Datensatz angewahlt, der im nichtflUchtigen Arbeitsspeicher 5 im Subbereich Bs gespeichert 
vorliegt, sowie die bei der Dekodierung der Lauflangencodierung umgesetzten Bits ermittelt, urn eine 
Fensterspaiteniauiiangenvariable Wj zu biiden. mii welcher die Zieladresse inkrementiert wird. Somi? is;? gie 
neue Zieladresse fUr das Einlesen erzeugt. und es kann auf den Subschritt 4991 zurOckverzweigt werden. 

30 Ist das Spaltenende erreicht folgen die Subschritte 4997 bis 4999, urn anschlieQend auf den Punkt 02 
zurUck zu verzweigen. Die Subschritte 4998 und 4999 laufen Sihnlich wie die - in der Figur 12 gezeigten - 
Subschritte 4895 und 4894 ab. 

Im Subschritt 497 wird die fertig eingeladene Druckspalte gedruckt Die Subschritte 491 bis 497 laufen 
ahnlich wie die - in der Figur 12 gezeigten - Subschritte 481 bis 487 ab. 

35 Neben einem geringerem mechanischen Aufwand ergibt sich eine hohe Druckgeschwindigkeit bei einer 
Vielzahl in ein gespeichertes festes Druckbild einzubettenden variablen Druckbilddaten. 

In einer weiteren Variante des Verfahrens zur Erzeugung eines Sicherheitsabdruckes fUr Frankierma- 
schinen, bringt ein Druckermodul ein vollelektronisch erzeugtes Frankierbild auf ein PoststUck auf. entspre- 
chend der Ober ein Eingabemittel und einem Ein/Ausgabe-Steuermodul getStigten aktuellen Eingaben bzw. 

40 Daten, welche mit einer Anzeigeeinheit OberprUfbar sind. Dabei ist vorgesehen, dafl die Daten fOr die 
konstanten Teile des Frankierbildes, welche mindestens den Rahmen eines Werbeklischees betreffen, in 
einem ersten Speicherbereich A, des Programmspeichers 11 gespeichert sind, dafl der nichtflUchtige 
Speicher 5 mehrere Speicherbereiche aufweist und dafl die Daten fUr die variablen bzw. semivariablen Teile 
des Frankierbildes in zweiten Speicherbereichen B k bzw. B, des nichtflUchtigen Speichers 5 gespeichert 

46 sind. Den wShlbaren Kostenstellennummern fUr die Kostenstellen sind in einem dritten Speicherbereich C 
des nichtflUchtigen Speichers 5 die Namen der Werbeklischeerahmen zuordenbar. Den Namen der 
Werbeklischeerahmen entsprechen Werbeklischeerahmennummern WRN. 

Mit dem mikroprozessorgesteuerten Druckverfahren und der Druckersteuerung wird das Druckmuster 
aus Festdaten und aktuellen Daten erzeugt. Dabei ist vorgesehen, daf) entsprechend dem Namen Oder der 

so Werbeklischeerahmennummer WRN, die in Speicherbereichen des nichtflUchtigen Speichers 5 gespeichert 
vorliegen und den aktuell eingestellten Rahmen eines Werbeklischees kennzeichnen. Rahmendaten werden 
aus dem ersten Speicherbereich des Programmspeichers 11 entnommen, dekomprimiert und in einem 
ersten Bereich I eines Pixelspeichers 7C gespeichert. In die vorgenannten konstante Oaten werden 
nachfolgend semivariable Fensterdaten aus dem zweiten Speicherbereich Bj eingebettet Vor dem Druck 

66 werden im Falle einer Druckanforderung 47 eine Aorechnung in einem Subschritt 470 unter der vorgenann- 
ten Kostenstellennummer im Kostenstellen speicher 10 vorgenommen und anschlie8end variable Fensterda- 
ten aus dem zweiten Speicherbereich B k fUr die Markierungsdaten w£hrend des Druckens eingebettet, 
wobei das Einbetten wShrend des Ladens des Druckregisters 15 erfoigt. 
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Es sind insbesondere die vortellhaften Varianten nfiher erlflutert worden, wobei es abor be) elner 
schnelleren Hardware durchaus mflglich 1st, die Reihenfofge der Verfahrensschritte abzuMndern. um ebenso 
einen Sicherheitsabdruck schnell zu erzeugen. 

Wird !m Schritt 47 bei elner erfolgten Druckenforderung auf den elne Druckroutlne beinhaltenden Schrttt 

s 46 bzw. 49 und bei einer noch nicht erfolgten Druckanforderung in einer Warteschleife auf die Druckanfor- 
derung gewartet, indem - in der Figuren 5 bzw. 6 gezeigten Weise - auf den Anfang des Schiittes 47 direkt 
zurUckgegangen wird, hat das erfindungsgemflB einen weiteren zeitlichen Vorteil, da nicht permanent neu 
nach dam DES-Algorithmus Kryptozahten generiert werden mUssen. Der nflchste erfaflbare Zeitpunkt nach 
einer Generierung der Markierungssymbolreihe kann bereits den Druck auslttsen. Oennoch sind. wle 

w erwShnt, auch andere RUckverzweigungen mflgllch. Dem Schritt 47 kann eln zus&tzllcher Schrttt 61 zeitlich 
vorgeordnet sein, um kann bei Feststellung einer fehienden Druckanforderung im Schrttt 61 In einen 
Standby-Modus (Schritt 62) zu verzweigen, beispielsweise um die aktuelte Uhrzeit und/oder das Datum 
anzuzeigen und/oder um FehlerprOfungen automatisch durchzuiUhren. Aus dem Standby-Modus 62 wird 
wieder zum Startschritt 40 direkt Oder indirekt Ober weitere Schritte bzw. Modi zurOckverzweigt. 

15 Ebenso kann in einer anderen Variante der Schritt 45 zwischen die Schritte 53 und 54 gelegt sein. In 
dem dem Schritt 45 nachfolgenden Schritt 54 werden dann die Daten eines Datensatzes fOr die Markie- 
rungssymbolreihe nach deren Dekomprimierung in die Ubrigen Pixeldaten des Pixelspeicherberetehes I 
eingebettet. Ein weiterer Pixelspeicherbereich ist dann nicht erforderiich. 

Eine andere entgegengesetzte Variante speichert im Pixelspeicherbereich nur die Rahrnenplxeldaten 

20 und bettet alle Fensterpixeldaten gleich in die in das Druckregister 15 etngelesenen entsprechenden 
Spalten ein, ohne dafl dazwischen ein Pixelspeicher fUr Fensterdaten ben6tigt wird. 

Bei einer Variante, ohne das automatische Editieren von Klischeeteilen. kann auf Speicherbereiche D 
und E verzichtet werden. Statt dessen werden die unveranderlichen Bildinformationen fUr ein fertiges 
Klischee in einem NUR-Lesespeicher (ROM) gespeichert, z.B. im Programmspeicher 11. Bei der Dekodie- 

25 rung der unveranderlichen Bildinformationen wird auf den NUR-Lesespeicher 11 zugegritfen, wobei die 
Zwischenspeicherung von Klischeeteilen entfallen kann. 

Mit der Steuereinrichtung 6 ist der Programmspeicher 11 verbunden, wobei die Daten fOr die 
koristanten ieiie deb rrankierbiides, weiche rnindestens einen WerbeklischGerahrnon betreffen, in einem 
ersten Speicherbereich A, gespeichert sind. Ein zugeordneter Namen kennzeichnet den Werbeklischeerah- 

30 men. Mit der Steuereinrichtung 6 ist der nichtflUchtiger Arbeitsspeicher 5 verbunden, wobei die Daten fUr 
die semivariablen Teile des Frankierbildes in dem zweiten Speicherbereich B f gespeichert sind und ein 
zugeordneter Namen den semivariablen Teil kennzeichnet. Eine erste Zuordnung der Namen der semivari- 
ablen Teile zu den Namen der konstanten Teile besteht entsprechend dem gespeicherten Programm. Eine 
zweite Zuordnung wird entsprechend der in einem dritten Speicherbereich C gespeicherten Kostenstellen- 

35 Nummer vorgenommen, so dafl wahlweise jeder Kostenstelle KST ein Werbektischee zugeordnet ist. Ein 
Mikroprozessor ist in der Steuereinrichtung 6 vorgesehen, um eine VerschlOsselung zu Markierungspixel- 
bilddaten vor deren spaltenweisen Einbettung in die Ubrigen Pixelbilddaten durchzufOhren. Deshalb ist mit 
dem Mikroprozessor ein fiUchtiger Arbeitsspeicher 7. eine Druckersteuerung 14 mit Druckregister 15 
verbunden ist. mit denen unter Steuerung durch den Mikroprozessor entsprechend einem im Programm- 

40 speicher 1 1 gespeicherten Programms die Markierungspixelbilddaten in die Obrigen festen und variablen 
Pixelbilddaten wShrend des Druckens einfOgt werden. 

Die Erfindung ist nicht auf die vorliegenden AusfUhrungsform beschrSnkt. Vielmehr ist eine Anzahl von 
Varianten denkbar, weiche von der dargestellten UJsung auch bei grundsa*tzlich anders gearteten AusfOh- 
rungen Gebrauch machen. 

45 

PatentansprUche 

1. Verfahren zur UberprUtung eines Sicherheitsabdruckes in einer Postbehtfrde oder Shnlichen Institution, 
gekennzelchnet durch die Schritte: 

so - Ermitteln der voraussichtlichen Zeitdauer tK, n +i bis zur nSchsten Guthabennachladung in einer 

entfernten Datenzentrale, 

- Empfangen einer Meldung in der Postbeh6rde. dafl die Frankiermaschine seitens einer entfernten 
Datenzentrale als suspekt gilt, 

- OberprUfung der PoststUcke, wobei unter Einbeziehung weiterer in der Datenzentrale gespeicher- 
55 ter und/oder errechneter Daten Manipulationen erkannt werden. 

2. Verfahren, nach Anspruch 1. gekennzelchnet durch ein Ermitteln der voraussichtlichen Zeitdauer 
tK, n + 1 bis zur nSchsten Guthabennachladung auf der Basis eines ermittelten durchschnittlichen Porlover- 
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brauches P« des Frankiermaschinen-Nutzers K und ausgehend von der Htfhe seiner letzten Guthaben- 
nachladung G K , n nach der Formel: 



mit dem Term (1 + 1/0) zum Ausgleich normaler Schwankungen des Portoverbrauches. 

3. Verfahren, nach Anspruch 1, gekennzelchnet dadurch, daB auf der Basis des fUr den Benutzer K 
ermittelten durchschnittlichen Portoverbrauchs P K der vorgenannte Benutzer in eine von beispielsweise 
drel Verbrauchsklassen A, B und C eingeordnet wird, denen jeweils eine ty pise he Verbrauchszeit U. t B . 
tc zugeordnet ist, urn dam it die voraussichtliche Zeitdauer t*^, bis zur nSchsten Guthabennachladung 
zu ermitteln. 

4. Verfahren, nach Anspruch 1 . gekennzelchnet dadurch. daB die voraussichtliche Zeitdauer U.n+ 1 bis 
zur nachsten Guthabennachladung nach folgender Formel ermittelt wird: 

kn+t = (G M+ t + R1 'aj' 1/P K (7) 

mit dem gewOnschten Nachladeguthaben G^m. welches in die Frankiermaschine nachgeladen wird, 
mit dem in der Frankiermaschine vorratigem Restbetrag Ri, mit dem auf der Basis des fUr den 
Benutzer K ermittelten durchschnittlichen Portoverbrauch P« und mit dem Disposition sfaktor a x , 
abh£ngig von der Einstufung des Frankiermaschinen-Nutzers als A- t B- Oder C-Kunde, 

5. Verfahren, nach einem der AnsprUche 1 bis 4, gekennzelchnet dadurch, daB die voraussichtliche 
Zeitciautfi U. n +i bis zur nachsten Guthabennachladung in der entfernten Datenzentrale DZ und in der 
Frankiermaschine ermittelt wird, um eine Meldung zu erzeugen, daG die Frankiermaschine seitens einer 
entfernten Datenzentrale als suspekt gilt. 

6. Verfahren, nach einem der vorgenannten AnsprUche 1 bis 5, gekennzelchnet dadurch, daB die 
Frankiermaschine der Datenzentrale wShrend einer Kommunikation Uber eine Kommunikationsverbin- 
dung L Registerwerte vor einer Guthabennachladung Ubermittelt und seitens der Datenzentrale das 
Vernal ten des Frankiermaschinenbenutzers auf der Basis von wahrend der Kommunikation Gbermittel- 
ten weiteren Daten Oberwacht wird, um verdachtige Frankiermaschinen festzustellen und um ein 
Frankiermaschinen-Profil zu ermitteln und daB wenigsten ein Aufschieben einer Frankierrnaschinenin- 
spektion vor Ort, durch regelmSBige Kommunikation der Frankiermaschine mit der entfernten Datenzen- 
trale, erfolgt. 

7. Verfahren, nach Anspruch 6, gekennzelchnet dadurch, daB unter Verwendung der abgefragten 
frankiermaschinenspezifischen Daten, wie die StOckzahl an vorgenommenen Frankierungen Oder aller 
Drucke (Registerwerte R4 Oder R8) und eines minimalen Frankierwertes verdSchtige Frankiermaschinen 
festgestellt werden, nach den Formeln: 



G K,n 



* (1 + 1/6) 



(2) 



R4 



* F min 



~ R2 * F min 



suspl 



(R3 - Rl) 



(14) 



und falls Rlalt + Rl, um die Anderung zu UberprUfen, auBerdem: 




* F, 



min 



(15) 



mit 



35 
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Ri: Abfragewert bei der n-ten Fernwertvorgabe RW Abfragewert vor der (n«-l)-ton Fernwert- 

vorgabe eines Nachladeguthabens 
V«,«p: heuristischer Wert, der Auskunft Ober den Zustand der Frankiermaschine gibt 
F m)ft : minimaler Frartkierwert 

8. Verfahren, nach Anspruch 7, gekennzelchnet dadurch, daB unter Verwendung der abgefragten 
frankiermaschinenspezifischen Daten, Innerhalb des Suspicious Mode mindestens zwei Stiffen unter- 
schieden werden: Stufe 1: Frankiermaschine ist verdfichtig Oder Stufe 2: Frankiermaschine ist manipu- 
tiert worden. 

9. Verfahren, nach Anspruch 5, gekennzelchnet dadurch, daB eine Meldung erzeugt wird. daB die 
Frankiermaschine seitens einer entfemten Datenzentraie als suspekt gilt, indem die Frankiermaschine 
aufgrund einer eigenen Berechnung Oder einer Mitteilung durch die Datenzentraie ein spezielles 
Zeichen aktiviert und an vorbestimmter Stella im Frankierabdruck mit abgedruckt. 
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10. Verfahren, nach Anspruch 9 ( gekennzelchnet dadurch, daB das spezielte Zeichen ein Cluster aus 
gedruckten Bildpunkten Oder ein Strichcode Oder eine Information in einer Markierungssymbolreihe ist, 
durch welche bei der UberprUfung des Frankierabdruckes der Hinweis gegeben wird, daB diese 
Frankiermaschine verdBchtig ist sowie daB die Postbehdrde daraufhin eine UberprUfung des PoststOcks 

20 vornehmen und bei ErhSrtung des Verdachtes beispielsweise eine Inspektion der K-te Frankiermaschi- 
ne FM K vor Ort durchfOhren ISBt. 

11. Verfahren, nach den AnsprUchen 5, 9 und 10, gekennzelchnet dadurch, daB die Information des 
Verdachtsmoduses in kryptifizierter Form zusStzlich abgedruckt wird Oder in einer der Markierungssym- 

25 bolreihe zugrunde liegenden Kombinationszahl eine vierte Zahl, welche die UberprUfung der Serien- 
nummer gestattet, auf einen speziellen Wert gesetzt wird. 

12. Verfahren zur Erzeugung eines Sicherheitsabdruckes, umfassond Scnritte zur Blidung von Markie- 
rungssymbolen aus einer verschlUssetten Kombinationszahl, welche aus mindestens einer ersten Zahl, 

30 einer dritten Zahl und einer vierten Zahl zusammengesetzt ist, um eine UberprUfung des Sicherheitsab- 
drucks zu ermdgtichen. wobei jeder Stelle bzw. jeder durch vorbestimmte Stellen innerhalb der 
Kombinationszahl gebildeten Zahl eine inhaltliche Bedeutung zugeordnet ist. so daB bei einer Auswer- 
tung, die ftir die weitere Auswertung relevanten Informationen separiert werden kdnnen. 

35 13. Verfahren, nach Anspruch 12, gekennzelchnet dadurch, daB der zu OberprOfenden Portowert, eine 
erste GrdBe G3 bildet, und daB eine bestimmte monoton stetig verSnderbare GrdBe G4 und weitere 
Gr6Ben bestimmte Markierungsinformationsvarianten bilden. wobei fOr die monoton stetig verSnderbare 
Gr6Be eine der folgenden Gr68en Verwendung ftnden: 

- augenblickliche Summenwert an Frankierungen 

40 - augenblickliche Summenwert an Frankierungen seit dem letzten Nachladedatum 

- noch vorhandener Restwert. der zum Frankieren verbraucht werden kann 

- augenblickliche Datums/Zeitdaten 

- augenblickliche Datums/Zeitdaten seit dem letzten Nachladedatum 

- physikalische zeitlich determiniert sich dndernde Oaten 

45 

14. Verfahren, einen der vorgenannten AnsprOche 12 bis 13, gekennzelchnet dadurch. daB die Darstel- 
lung dieser monoton stetig verSnderbaren Gr#8e. in Form einer ersfen Zahl erfolgt. welcher optional fOr 
bestimmte sinnvolle Kombinationen eine zweite Zahl hin^ugefOgt werden kann, betreffend: 

- Datum des letzten Nachladezeitpunktes 

so - Guthabennachladedaten zum Datum des letzten Nachladezeitpunktes 

- eine bestimmte physikalische GrdBe, welche zum Datum des letzten Nachladezeitpunktes gemes- 
sen wurde und nur der Frankiermaschine und der Datenzentraie bekannt ist. 

15. Verfahren, einen der vorgenannten AnsprOche 12 bis 14, gekennzelchnet dadurch, daB eine entspre- 
65 chende eine zweite Zahl bildende GrdBe in der Datenzentraie abfragbar gespeichert voriiegt, und die 

monoton ver&nderbare GrdBe nur teitweise zur Bildung der Kombinationszahl mit nur demjenigen Teil 
maximaler VerSnderung zur Bildung einer ersten Zahl einbazogen wird. 
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16. Vertahren, einen der vorgenannten AnsprOche 12 bis 15, gekennzeichnet dadurch, dafl die wettere 
an vorbestimmten Stellen der Kombinationszahl zugeordnete dritte Zahl der Grdfle des Portowertes und 
eine vierte Zahl der Information Uber die entsprechende Frankiermaschinenidentifikationsnummer 

(Seriennummer) entspricht. 

5 

17. Vertahren, nach Anspruch 16, gekennzeichnet dadurch, daO die zu UberprOtende Information Uber 
die Seriennummer im Frankierstempel zusatzlich oder ausschlieOlich als Barcode abgedruckt wird. 

18. Anordnung zur Erzeugung eines Sicherheitsabdruckes fUr Frankiermaschinen. mit einem Druckermodul 
w Kir ein volletektronisch erzeugtes Frankierbild, mit mindestens einem Eingabemittel, einer Anzeigeeln- 

heit. einem Ein/Ausgabe-Steuermodul, einem Speicher fUr mindestens die konstanten Teile des 
Frankierbildes sowie mit einer Steuereinrichtung und mit einer Druckersteuerung, die das Druckmuster 
erzeugt, welches durch das mikroprozessorgesteuerte Druckverfahren aus Festdaten und aktuellen 
Daten gebildet wurde, 
15 dadurch gekennzeichnet, 

- dafl mit der Steuereinrichtung (6) ein Programmspeicher (11) verbunden ist, wobei die Daten (Or 
die konstanten Teile des Frankierbildes, welche mindestens einen Werbekiischeerahmen betref- 
fen, in einem ersten Speicherbereich A< gespeichert sind und ein zugeordneter Namen den 
Werbekiischeerahmen kennzeichnet, 

20 - dafl mit der Steuereinrichtung (6) ein nichtflUchtiger Arbeitsspeicher (5) verbunden ist, wobei die 

Oaten fOr die semivariablen Teile des Frankierbildes in einem zweiten Speicherbereich Bj 
gespeichert sind und ein zugeordneter Namen den semivariablen Teil kennzeichnet, wobei elne 
erste Zuordnung der Namen der semivariablen Teile zu den Namen der konstanten Teile besteht 
und eine zweite Zuordnung entsprechend der in einem dritten Speicherbereich C gespeicherten 

25 Kostenstellen-Nummer vorgenommen wird. so dafl wahlweise jeder Kostenstelle KST ein Werbek- 

lischee zugeordnet ist. 

19. Anordnung zur Erzeugung eines Sicherheitsabdruckes nach Anspruch 18. dadurch gekennzeichnet 
dafl ein Mikroprozessor vorgesehen ist, in der Steuereinrichtung (6) eine VerschlOsselung zu Markie- 

30 rungspixelbilddaten vor deren spaltenweisen Einbettung in die Obrigen Pixelbilddaten durchzufOhren, 
dafl mit dem Mikroprozessor ein flUchtiger Arbeitsspeicher (7), eine Druckersteuerung (14) mit Druckre- 
gister (15) verbunden ist, mit denen unter Steuerung durch den Mikroprozessor entsprechend einem im 
Programmspeicher (11) gespeicherten Programms die Markierungspixelbilddaten in die Ubrigen festen 
und variablen Pixelbilddaten wShrend des Druckens einfOgt werden. 

35 

20. Anordnung zur UberprOfung eines Sicherheitsabdruckes. mit an einem Computer angeschlossenen 
Eingabe-, Ausgabe- und Speichermitteln, gekennzeichnet dadurch, dafl einerseits am Eingabemittel 
(25) ein MarkierungslesegerSt (24), bestehend aus einem Bildaufnehmer (241). D/A-Wandler (243). 
Komparator (242) und Encoder (244), welche Uber eine Ein/Ausgabeeinheit (245) mit dem Eingabemit- 

40 tel (25) verbunden sind, angeschlossen ist und dafl andererseits eine Kommunikationsverbindung H 
vom Eingabemittel (25) zur entfernten Datenzentrale verhanden ist. urn mittels des Computers (26), 
Speicher(28) und Ausgabemittels (27) Markierungsdaten auszuwerten. 

21. Vertahren zur OberprOfung eines Sicherheitsabdruckes in einer Postbehttrde oder Shnlichen Institution, 
45 gekennzeichnet durch die Schritte: 

- die Frankiermaschine Obermittelt ihre Registerwerte an die Datenzentrale zwecks UberprOfung, 

- Ermitteln des Zeitpunktes der nSchsten Kommunikation durch die Datenzentrale und/oder Fran- 
kiermaschine, 

- die Datenzentrale prOft die Verdachtsmomente und meldet dies der Frankiermaschine oder Idst 
50 eine auflerplanmSOige UberprOfung der Frankiermaschine vor Ort aus, 

- durch das zustSndige Postamt Oder ein damit beauftragtes PrOfinstitut wird der Sicherheitsab- 
druck auf Basis einer Stichprobenkontrolle oder auf Basis einer Information von der Datenzentrale, 
dafl die Frankiermaschine als verddchtig eingestuft wird. OberprOft, 

• Auswertung der zusfitzlich im Sicherheitsabdruck enthattenen speziellen Zeichen, oder des 
55 Fehlens solcher speziellen Zeichen, falls die Frankiermaschine selbst eine Manipulation teststellt, 

- Ermittlung des wahren Absenders im Falle einer Manipulation. 
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22. Verfahren zur OberprUfung eines Sicherheitsabdruckes in einer PostbehGrde odor flhnlichen Institution, 
gekennzelchnet durch eine stichprobenhafte Oder zentral initierte Kontolle von PoststUcken, urn aus 
der abgedruckten Markierung eines Sichemeitsabdruckes In einer Postbehflrde Oder fihnlichen dazu 
berechtigten Institution die sinzei^c:; !nformalionen zurUckzugewinnen una mit den often auf dem 

s PoststUck abgedruckten Informationen zu vergleichen. 

23. Verfahren, nach Anspruch 22, gekenruelchnet durch die Schritte: 

- Erfassen einer Markierungssymbotreihe ( Schritt 71), 

- Umwandeln (Schritt 72) in eine Kryptozahl 

w - Dekryptifizieren (Schritt 73) der ermittelten Kryptozahl mtt Hilfe eines im Auswertegerfit (29) 

gespeicherten KryptoschlUssels und Umwandeln in eine Kombinationszahl KOZ. welche eine 
Zahlenkombi nation mindestens zweier GroBen enthfilt, wobei die eine GrOSe durch die oberen 
Stetlen der Kombinationszah! KOZ und die andere Grtifle durch die unteren Stelten der KOZ 
reprflsentiert wird, 

15 - Auswerten der Markierung des Sicherheitsabdrucks in Verbindung mit den Klardaten des Sicher- 

heitsabdrucks. 

24. Verfahren, nach den AnsprUchen 22 bis 23, dadurch gekennzelchnet, da8 die Auswertung der 
Markierung des Sicherheitsabdrucks in Verbindung mit den Klardaten des Sicherheitsabdrucks die 

20 Schritte umfaBt: 

- Abtrennen und Anzeigen (Schritt 74) desjenigen Teils der Zahlenkombination, der auszuwerten 
ist, wobei eine Grfifle eine monoton stetig verSnderbare Grttfle ist, 

- Klardatenerfassung (Schritt 77) der Seriennummer SN der Franktermaschine aus dem Sicher- 
heitsabdruck, 

25 - Abfrage einer Information aufgrund der Seriennummer, unter Einbeziehung in der Datenzentralo 

gespeicherter Daten und Zuordnen der vorhergehenden Monotonievariable MV k - y zur Seriennum- 
mer (Schritt 79) und 

- Vergieich der vorhergehenden Monotonievariable MV h -, (Schritt 80) mit der (Schritt 74) aus dor 
Kombinationszahl KOZ abgespaltenen Monotonievariabien MV ¥ und 

30 - Feststellen einer Manipulation (Schritt 76), urn den wahren Absender zu ermitteln bzw. eine 

Inspektion der Frankiermaschine vor Ort vorzunehmen, wobei bestimmte Markierungsinforma- 
tionsvarianten eine bestimmte monoton stetig verSnderbare Gr6Be und weitere GrdGen umfassen, 
wobei der zu UberprUfenden Portowert, mindestens die eine Grdfle bildet. 

35 25. Verfahren, nach den AnsprUchen 22 bis 24, dadurch gekennzelchnet. daD in einer Markierungsinfor- 
mationsvariante der in einem Frankiermaschinenregister gespeicherte Summenwert an Frankierungen 
mindestens eine den vorbestimmten Stellen der Kombinationszahl zugeordnete erste Zahl bildet. 
welche als monoton stetig veranderbare Gr60e verwendet wird. 

40 26. Verfahren, nach den AnsprUchen 22 bis 25, dadurch gekennzelchnet, daft in einer anderen Markie- 
rung si nformationsvariante die vorgenannte erste Zahl entsprechend dem Summenwert an Frankierun- 
gen zusammen mit der zweiten Zahl, die monoton stetig veranderbare Grdfte bildet. 

27. Verfahren, nach den AnsprUchen 25 bis 26, dadurch gekennzelchnet, dai) in einer atternativen 
46 Varianten zur Bildung der Markierungsinformation start dem Summenwert an Frankierungen bzw. den 
verbrauchten Portowerten seit der letzten Guthabennachladung nunmehr der Restwert verwendet wird, 
wobei sich der Restwert ergibt. indem von dem bisher geladenen Guthaben die Summe der verbrauch- 
ten Portowerte subtrahiert wird. 

60 26. Verfahren, nach den AnsprUchen 22 bis 24, dadurch gekennzelchnet, daO in einer weitere n alternati- 
ven Varianten zur Biidung der Markierungsinformation augenblickliche Datums/Zeitdaten insgesamt 
oder seit dem letzten Nachladedatum, und/oder andere physikalische jedoch zeittich determinierte 
Dalen einbezogen werden, um eine monoton stetig veranderbare GrOBe <Ur eine Monotonievariable 
MV V zu bilden. 

ss 

29. Verfahren, nach einem der AnsprOche 22 bis 28. dadurch gekennzelchnet, daO 

a) der aus den Sichemeitsabdruck extrahiorte tatsSchliche abgerechnete Portowert PW V mit dem im 
Schritt (70) ermittelten, als Klartext im Wertstempel abgedruckten Portowert PW* im Schritt (75) 



38 



EP 0 660 270 A2 



verglichen wird, 

b) jede im Schritt (74) abgetrennte Monotonievariable MV V in eindeuliger Weise einen einzelnen 
Frankierabdruck dieser Frankiermaschine kennzeichnet und im Schritt (80) mit einer vorhergehenden 
Monotonievariablen MV fc . ; verglichen wird, 
s c) da8 die Seriennummer SN, weiche die Frankiermaschine charakterisiert, im Schritt (77) erfaBt 

wird. (Or einen Vergleich im Schritt (78) mit einer aus der Kombinationszahl abgetrennten Serien- 
nummer bzw. information Ober eine Seriennummer, 

d) daB zur PrUfung, ob sich die Frankiermaschine w&hrend des Druckens im Verdachtsmodus 
befand, lediglich eine Susspiciosvariable SV V im Schritt (81) auszuwertet wird. 
w e) daB im Schritt (76) eine OderverknOpfung der Informationen aus den Schrttten (76. 78, 80 und 

81) vorgenommen, d.h. das Ertordernis einer Inspektion der Frankiermaschine vor Ort festgestellt 
und angezeigt wird. wenn die PrUfung entsprechend der Schritte a) bis d) eine Abweichung ergeben 
hat. 

is 30. Verlahren, nach einem der AnsprUche 22 bis 29, dadurch gekennzelchnet, daB die Feststellung des 
Verdachtsmodus Im Schritt (81) und die PrUfung der Richtigkeit der Seriennummer im Schritt (78) auf 
einer abgespaltenen vierten zweistelligen Zahl basieren, weiche im Normalfall aus der Seriennummer 
abgeleitet wird und davon in vorbestimmter Weise abweicht, wenn sich die Frankiermaschine Im 
Verdachtsmodus befindet 

20 

31. Verlahren zum PrUfen von Sicherheitsabdrucken, gekenrtzelchnet durch die Schritte 

a) visuelles Erfassen der Seriennummer und deren Eingabe Ober ein Eingabemittel (25), 

b) visuelles Erfassen des Postwertes und Eingabe Uber das Eingabemittel (25), 

c) visuelles Ertassen der graphischen Symbole und Eingabe Uber ein entsprechend gekennzeichne- 
25 te Funktionstasten aufweisendes Eingabemittel (25). 

d) Start einer automatischen Auswertung, ggf. in Zusammenwirken mit einer Datenzentrale DZ und 
Signalisierung des Vergleichsergebnisses Oder Anzeige mindestens eines Teils der aus der Markie- 
rung zuruckgewonnenen Groflen zur manuellen UberprUfung durch oinen Prtlfer der PostbehSrde. 

30 32. Verfahren zur Erzeugung eines Sicherheitsabdruckes mit einer Bereitstellung von GrflBen, urn diese 
Grtfflen in verschlUsselter Form im Frankierabdruck zusa*tzlich zum Post- und Tagesstempel zu 
drucken, gekenrtzelchnet durch einen von Mikroprozessor der Steuereinrichtung (6) der Frankierma- 
schine vor einer Druckanforderung (Schritt 47) durchgefUhrten Teilschritt (45a) bzw/ Schritt (45). 
umfassend die Subschritte: 

35 a) Generierung einer Kombinationszahl (KOZl). wobei eine stetig monoton verSnderbare GrtfBe (G4) 

zur Bildung von ersten zusammenhSngenden Stellen und mindestens eine das Postgut charakterisie- 
rende weitere Grofle (G3) zur Bildung von zweiten zusammenhSngenden Stellen der Kombinations- 
zahl (KOZl) zur VerfUgung gestellt werden, 

b) VerschlUsselung der Kombinationszahl (KOZ1) zu einer Kryptozahl (KRZ1), 
40 c) Umsetzen der Kryptozahl (KRZ1) in mindestens eine Markierungssymbolreihe (MSR1) anhand 

eines Satzes (SSY1) an Symbolen. 

33. Verlahren nach Anspruch 32. dadurch gekennzelchnet, dafl die stetig monoton verSnderbare Gr8Be 
mindestens ein auf- Oder absteigender Maschinenparameter, insbesondere eine Zeitz£hlung oder deren 

45 Komplement wShrend der Lebensdauer der Frankiermaschine ist. 

34. Verlahren nach den AnsprUchen 32 bis 33. dadurch gekenrtzelchnet, daB ein Maschinenparameter 
zeitabhSngig ist und eine charakterisierende GrttBe (G4a) und eine zweite stetig monoton fallende 
Gr6fle (G4b) oder die jeweiligen Komplemente der GrCBen (G4a und G4b) umfaBt. 

50 

35. Verlahren nach den AnsprUchen 32 bis 34, dadurch gekennzelchnet, daB die zweite stetig monoton 
fallende Grdfie (G4b) das Komplement der StUckzahl oder eine stetig monoton fallende zeitabhflngige 
Gr58e ist. 

65 36. Verlahren nach den AnsprUchen 32 bis 33. dadurch gekennzelchnet daB die stetig monoton fallende 
GrSfle einen Zahlenwert entsprechend dem nMchsten Inspektionsdatum (INS) und eine stetig monoton 
fallende zeitabhMngige GrttBe ist. 
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37. Verlahren nach den AnsprUchen 32 bis 33, dadurch gekennzelchnet, dafl eine stetig monoton 
aufsteigende Gr&Be das Datum odor die bei der letzten Inspektion ermittelte StUckzahl mit umfaBt. 

38. Verfahren nech den AnsprUchen 32 bis 37, dadurch gsfcsnnzoftchrtet, daB 2ur eildung vcn critter. 
ZusammenhMngenden Stelien der Kombinationszahl (K0Z1) ein Toil einer den Nutzer der Frankierma- 
schine charakterisierenden QrdOe (GO, Ql) von der Steuereinrichtung (6) zur VerfUgung gestetlt wird. 

39. Verfahren nach den AnsprUchen 32 bis 38, dadurch gekonnzelchnot, daB in einem ersten Subschritt 
(450) des von der Steuereinrichtung (6) durchgefUhrten Schrittes (45) geprOft wird. ob ein Rag gesetzt 
wurde, urn die DurchfUhrung von Teilschritten (45b) und/oder (45a) zu veranlassen, daB in dem 
Teilschritt (45b) eine mindestens den anderen Toil der den Nutzer der Frankiermaschine charakterisie- 
renden GrttBe (GO. G1) aufweisende zweite Kombinationszahl (KOZ2) gebildet, danach zu einer zweiten 
Kryptozahl (KRZ2) verschlUssett und anschlieflend in mindestens eine zweite Markierungssymbolreihe 
MSR2 anhand eines zweiten Satzes (SSY2) an Symbolen umgesetzt wird. 

40. Verfahren nach den AnsprUchen 32 bis 39, dadurch gekennzelchnet, daB die Bildung von Kryptozah- 
ien (KRZ1 und/oder KRZ2) von der Steuereinrichtung (6) der Frankiermaschine mittels eines implemen- 
tierten DES-Algorithmus durchgefUhrt wird, wofUr ein und derselbe Oder entsprechend verschiedene 
SchlUssel (KEY1 oder KEY2) In der Frankiermaschine gespeichert vorliegen. 

41. Verfahren nach einem der AnsprUche 32 bis 40. dadurch gekennzelchnet, dafl vor der Umsetzung 
der Kryptozahl eine Transformation mittels eines Algorithmus in ein solches Zahlensystem durchgefUhrt 
wird, welches eine hdhere Informationsdichte durch einen erweiterten Satz (SSY2) und/oder (SSY1) an 
Symbolen fUr mindestens eine Markierungssymbolreihe (MSR1) erlaubt. 

42. Verfahren nach den AnsprUchen 32 bis 41, dadurch gekennzelchnet, daB die Symbole ausschlieBlich 
orthogonale Kanten aufweisen, die einerseits, insbesondere in Form einer integralen 
Heli/Dunkelauswertung, fUr oie PrUiung bei der Poslbeh6rde maschinenlesbar und aaH anderersetts 
insbesondere durch ihre Symbolhaftigkeit, wobei den Symbolen jeweils eine vorbestimmte Bedeutung 
zugeordnet tst, eine manuelle Auswertung ermttglicht. 

43. Verfahren nach den AnsprUchen 32 bis 42, dadurch gekennzelchnet, 

a) daB dem Schritl (45) weitere Schritte zur Editierung von semivariablen Fensterdaten vom Typ 1, 
welche sich nicht so hSufig wie die variablen Fensterdaten vom Typ 2 verandern, zur Ladung von 
Registern aus den Speicherbereichen Bj vorausgehen, urn mindestens einen Pixelspeicherbereich I 
und/oder II mit dekomprimierten Pixeldaten zu laden bzw. urn neue Fensterpixeldaten nachzuladen. 

b) daB der Schritt (45) nach den zur Erzeugung einer Markierungssymbolreihe durchgefUhrten 
Schritten (450 bis 453) des Teilschrittes (45a) bzw. nach den Schritten (455 bis 457) des Teilschrit- 
tes (45b) einen weiteren Schritt (454) bzw. (458) zur Erzeugung mindestens eines Datensatzes tUr 
Fensterdaten vom Typ 2 und ggf. zu seiner Speicherung in Speicherbereichen B k umfaBt, wobei 
vorgenannte verSnderbare Fensterdaten vom Typ 2 verSnderbare Daten sind, die jeden Sicherheits- 
abdruck unterscheidbar und damit unverwechselbar machen und fUr mindestens ein Fenster (FE6, 
FE10) im Frankierbild vorgesehen sind. 

44. Verfahren zur Erzeugung eines Sicherheitsabdruckes, mit Steuerung des spaltenweisen Orucks eines 
Postwertzeichenbildes in einer Frankiermaschine mit einem elektronischen Orucker, wobei in Speichern 
kodiert gespeicherte variable Oaten und konstante Daten einer Bildinformation vor dem Druck getrennt 
behandelt und danach zu eirem Druckbild zusammengesetzt werden, dadurch gekennzelchnet, 

- daB nach dem Einschalten der Frankiermaschine von einer einen Mikroprozessor aufweisenden 
Steuereinrichtung (6) die bytes mindestens eines ersten Datensatzes, der lauflSngenkodierte, 
konstante, hexadezimaie Daten eines Druckbildes, insbesondere Rahmendaten und Steuerdaten 
umfaBt, einem ersten Programmspeicher (11) entnommen (Schritl 42) und in einem Register 
(100) eines ersten HUchtigen Arbeitsspeichers (7a) zwischengespeichert werden (Schritt 43), 

- daB von der Mikroprozessorsteuerung (6) aus den kodierten Bytes des ersten Datensatzes 
wShrend des vorgenannten Schrittes (43) Steuerdaten detektiert und gegebenenlalls Fensterkenn- 
werte (Z, T, Y) fUr mindestens einen Fensterberoich erzeugt und in einem zweiten HUchtigen 
Arbeitsspeicher (7b) zwischengespeichert werden, und dafl binSre Pixeldaten aus den Rahmenda- 
ten decodiert werden und in einem dritten flUchtigen Arbeitsspeicher (7c) zwischengespeichert 
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werden sowie 

- daH im Schritt(43) die Fensterdaton aus einem zweiten nichtflUchtigen Arbeitsspeicher (5) in 
binare Fensterpixeldaten decodien in den dritten flUchtigen Speicher (7c) Ubertragen werden, daB 
im Schritt (47) aul eine Druckanforderung gewertet wird, rweck3 AusfUhrung einer Drjckroutlsta 

6 im Schritt (46). wobei spaltenweise Bits in ein Druckregister (14) einer Druckersteuerung (15) Oder 

daH nach Druckauflorderung (Schritt 47) Fensterdaten im Schritt (49) direkt spaltenweise bitwise 
in das Druckregister (14) der Druckersteuerung (15) Ubemommen werden, wobei die Obertragung 
der Fensterpixeldaten sequentietl mit den Rahmenpixeldaten erfolgt. 

io 45. Veriahren nach Anspruch 44, dadurch gekennzelchnet, daB nach Druckanforderung im Schritt (47) 
die Pixeldaten von der Steuereinrichtung (6) aus dem dritten flUchtigen Arbeitsspeicher (7c) entnom- 
men werden, wobei der zweite HUchtige Arbeitsspeicher (7b) nach Fensterfcennwerten abgefragt wird. 

46. Veriahren nach Anspruch 45. dadurch gekennzelchnet daB von der Steuereinrichtung (6) die 
15 Fensterkennwerte des ersten und mindestens eines zweiten Datensatzes verwendet werden, um die in 
einem Pixelspeicherbereich II des dritten flUchtigen Arbeitsspeichers (7c) UberfUhrten decodierten 
binfiren Fensterpixeldaten in einem Schritt (48) zur AusfUhrung der Druckroutine in die binfiren 
Pixeldaten der jeweiligen Druckspalte einzuordnen und in das Druckregister (14) einzuspeichern. 

20 47. Veriahren nach Anspruch 46, dadurch gekennzelchnet, daB von der Steuereinrichtung (6) die 
Fensterkennwerte des ersten und mindestens eines zweiten Datensatzes verwendet werden, um die in 
dem zweiten nichtflUchtigen Arbeitsspeicher (5) gespeicherten Fensterdaten, nach deren Dekodierung 
zu binaren Fensterpixeldaten, in einem Schritt (49) zur AusfUhrung der Druckroutine in die Pixeldaten 
der jeweiligen Spalte bitweise einzuordnen und direkt in das Druckregister (14) einzuspeichern. 

25 

4a Veriahren nach einem der vorhergehenden AnsprOche 44 oder 45. dadurch gekennzelchnet, daB die 
Fensterdaten vom Typ 1 oder 2 vor dem Druck zusammen mit den Rahmendaten dekomprimiert und in 
den Pixelspeicherbereich I des dritten fiUchtigen Arbeitsspeichers (7c) geiaden werden und dafi bei 
einer Druckanforderung von der Steuereinrichtung (6) aus dem dritten flUchtigen Arbeitsspeicher (7c) 
30 die Druckdaten sequentiell entsprechend einer fUr den spaltenweisen Druck geeigneten Weise in das 
Druckregister (14) Obernommen werden. 

49. Veriahren nach einem der vorhergehenden AnsprUche 44 bis 48, dadurch gekennzelchnet. 

- daB dem ersten nichtflUchtigen Speicher (PSP 11) der Frankiermaschine, lauflSngencodierte, 
35 konstante, hexadezimale Daten, insbesondere Rahmendaten und Steuerdaten umfassende Daten 

eines ausgewShlten Druckbildes in Form eines ersten Datensatzes in einem ersten Bereich Ai 
gespeichert vorliegen. byteweise entnommen werden, 

- daB andererseits getrennt davon lauflangencodierte, semivariable bzw. variable, hexadezimale 
Daten des Druckbildes, die den aktuellen in Speicherbereichen ST des zweiten nichtflUchtigen 

40 Arbeitsspeichers (5) gespeichert vorliegenden Einstellungen der Daten fUr die Druckbildfenster 

entsprechen, byteweise in Form eines zweiten, insbesondere Fensterdaten und Steuerdaten 
umfassenden Datensatzes in einem zweiten Bereich Bj bzw. B k gespeichert werden. 

50. Veriahren nach den AnsprUchen 44. bis 49, dadurch gekennzelchnet, daB mit der DurchfUhrung der 
46 Druckroutine (Schritte 46 oder 49) bis zur Druckanforderung gewartet wird. 

51. Veriahren nach Anspruch 50. dadurch gekennzelchnet, daB mit der DurchfUhrung der Druckroutine 
(Schritte 48 Oder 49) bis zur Druckanforderung gewartet wird, tndem auf einen Schritt (44) oder (45) 
verzweigt wird. 

50 

52. Veriahren nach Anspruch 51, dadurch gekennzelchnet, daB bei einer Neueingabe vorbestimmter 
spezieller GrfiBen ein Flag gesetzt und im Schritt (45) abgefragt wird. 

53. Veriahren zur Erzeugung eines Sicherhettsabdruckes, gekennzelchnet durch eine Kombi nation der 
65 Merkmale der AnsprUche 32 bis 43 mit den AnsprUchen 44 bis 46 und 49 bis 52, wobei die in einem 

Pixelspeicherbereich II gespeicherten Fensterpixeldaten in einem Schritt (46) aus einem dritten Daten- 
satz fUr Fensterdaten vom Typ 2 erzeugt werden, der getrennt nach ersten und zweiten Datens3tzen in 
einen weiteren Bereich B K gespeichert wird, wobei der dritte Datensatz im Schritt (45) erzeugte 
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tauflSngencodlerte. variable, hexadezimale Markierungsdaten fUr einen unverwechselbaren Oruck ent- 
hait. 

54. Verfahren zur Erzeugung eines Sichurhsitsabdruckes, gekennzelchnet durch eine Kombination der 
s Merkmale der AnsprOche 32 bis 43 mit den Merkmalen der AnsprUche 44 bis 45, 47, 49 bis 52. 

65. Verfahren zur Erzeugung eines Sicherheitsabdruckes, gekennzelchnet durch eine Kombination der 
Merkmale der AnsprOche 32 bis 43 mit den Merkmalen der AnsprUche 44, 48 bis 52. 

io 56. Verfahren zur Erzeugung eines Sicherheitsabdruckes tOr Frankiermaschinen, wobei ein Oruckermodul 
ein vollelektronisch erzeugtes Frankierbild auf ein PoststUck aufbringt, entsprechend der Ober ein 
Eingabemittel und einem Ein/Ausgabe-Steuermodul getfltigten aktuellen Eingaben bzw. Oaten, welche 
mit einer Anzeigeeinheit UberprOfbar sind, und mit einem mikroprozessorgesteuerten Druckverfahren, 
wobei eine Druckersteuerung das Druckmusler aus Festdaten und aktuellen Daten erzeugt, 

is dadurch gekennzelchnet 

- dafl die Daten fUr die konstanten Teile des Frankierbildes, welche mindestens den Rahmen eines 
Werbeklischees betreffen. in einem ersten Speicherbereich A, des Programmspeichers (11) 
gespeichert sind, 

- daB der nichtflOchtige Speicher (5) mehrere Speicherbereiche aurweist und daG die Oaten fUr die 
20 variablen bzw. semivariablen Teile des Frankierbildes in zweiten Speicherbereichen 8 k bzw. Bj 

des nichtflUchtigen Speichers (5) gespeichert sind, 

- dafl den wShlbaren Kostenstellennummern fUr die Kostenstellen in einem dritten Speicherbereich 
C des nichtflUchtigen Speichers (5) die Namen der Werbekltscheerahmen zuordenbar sind, 

- daG den Namen der Werbeklischeerahmen Werbeklischeerahmennummern WRN entsprechen, 

25 - daG entsprechend dem Namen oder der Werbeklischeerahmennummer WRN, die in Speicherbe- 

reichen des nichtflUchtigen Speichers (5) gespeichert vorliegen und den aktuell eingestellten 
Rahmen eines Werbeklischees kennzeichnen, Rahmendaten aus dem ersten Speicherbereich des 
Programmspeichers (11) ontncmm3n, dekomprimiert und in einem ersten Bereich I eines Pixel- 
speichers (7C) gespeichert werden und dafl nachfolgend in vorgenannte konstante Daten semiva- 

30 riable Fensterdaten aus dem zweiten Speicherbereich B, eingebettet werden, 

- daG vor dem Druck im Falle einer Oruckanforderung (47) eine Abrechnung in einem Subschritt 
(470) unter der vorgenannten Kostenstellennummer im Kostenstellenspeicher(lO) vorgenommen 
wird und anschliefiend variable Fensterdaten aus dem zweiten Speicherbereich B k fUr die 
Markierungsdaten wahrend des Druckens eingebetten werden. wobei das Einbetten wahrend des 

as Ladens des Druckregisters (15) erfolgt. 

67. Verfahren nach Anspruch 56, dadurch gekennzelchnet, daB in einem vierten Speicherbereich 0 des 
nichtflUchtigen Speichers (5) ein Namen gespeichert vorliegt, der den aktuell eingestellten Rahmen 
eines Werbeklischees kennzeichnet, dafl in einem fUnften Speicherbereich E Daten fUr eine weitere 

40 wShlbare Zuordnungen von mindestens einem Werbeklischeeteil zu einem Rahmen des Werbeklische- 
es entsprechend dem vorgenannten Namen gespeichert sind und dafl in einem sechsten Speicherbe- 
reich F Daten fUr die Erzeugung von zus&tzlichen Barcode-Fensterdaten aus einer Kombinationszahl 
Oder Grdfle oder Kryptozahl vorliegen. welche fUr die Bildung von Markierungsdaten verwendet werden, 
sowie daG die Daten aus den Speicherbereichen entsprechend einer vomer festgelegten (in gewissen 

46 Grenzen frei wMhlbaren) Zuordnung wahrend des Druckes zu einer Gesamtdarstellung eines Sicher- 
heitsabdruckes zusammengesetzt werden und dafl mittels der Eingabemittel (2) und der Steuereinrich- 
tung (f>) ; die Daten in den Speicherbereichen C< D und E geSndern werden kflnnen. 

58. Verfahren nach einem der vorgenannten AnsprUche 56 bis 57, dadurch gekennzelchnet, daB mit den 
so Eingabemittel (2) m einem siebenten Speicherbereich G, Daten gespeichert werden, die bei einer 

Inspektion gemessenen bzw. ermittelt wurden, daB diese Daten die Gesamtanzahl an Frankierungen 
und/oder das nSchste Inspektionsdatum u.a. umfassen, daB diese Daten bei der Bildung der Kombina- 
tionszahl KOZ einbezogen werden und dafl nach einer VerschlUsselung zu einer Kryptozahl KRZ 
variable Fensterdaten fUr Markierungszwecke gebiidet und im zweiten Speicherbereich & k gespeichert 
65 werden. 

59. Verfahren nach einem der vorgenannten AnsprUche 56 bis 58. dadurch gekennzelchnet, dafl in 
einem achten Speicherbereich K eine Kryptozahl (KRZ2) zwischengespeichert und fUr die Bildung von 
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Markierungsdaten verwendet wird. 

60. Verfahren nach einem der vorgenannten AnsprUche 56 bis 59, dadurch gekennzelchnet, dafl fUr die 
Bildung von Markierur-gsdaten in einem neunten Speicherbereich M mindestens ein Satz (SSY) fUr 

5 Markierungssymbole gespeichert vorliegt. 

61. Veriahren nach einem der vorgenannten AnsprUche 56 bis 60, dadurch gekennzelchnet, daB In 
einem zehnten Speicherbereich S mindestens ein SchlUssel (KEY1, KEY2) fUr einen VerschlUsselungs- 
atgorithmus einerseits und da8 andererseits der VerschlUsselungsalgorithmus selbst gespeichert ist. 

w 

62. Verfahren nach einem der vorgenannten AnsprUche 56 bis 61 , dadurch gekennzelchnet, da6 in dem 
elften Speicherbereich ST des nichtflOchtigen Speichers (5) die Zahlenketten (Strings) aufwetsende 
Daten (Or alte EingabegrSflen gespeichert vortiegen und dafl die aktuelle Werbeklischeerahmennummer 
WRN, die im elften Speicherbereich ST gespeichert vorliegt, zur Bildung der Markierungsdaten 

15 einbezogen wird. 

63. Verfahren nach einem der vorgenannten AnsprUche 56 bis 62, dadurch gekennzelchnet, daB in 
einem zwtflften Speicherbereich VA ein Verdichtungsalgorithmus gespeichert vorliegt. der die BCD- 
gepackte Zahlendarstellung fUr die Zahlenbasis Zehn in eine anders gepackte Zahlendarstellung fUr 

20 eine Zahlenbasis griiBer als Zehn umwandelt, urn mindestens eine Kryptozahl (KRZ1) mittels einer 
Markierungssymbolreihe (MSRl) zwecks Informationsverdichtung darzustetlen. 

64. Verfahren nach einem der vorgenannten AnsprUche 56 bis 63. dadurch gekennzelchnet, dafl in 
einem weiteren Speicherbereich N ein Wahlparameter und/oder Telefonnummer gespeichert vorliegt. 

25 urn die Kommunikationsverbindung zur Oatenzentrale DZ herstellen zu ktfnnen. welche mindestens die 
Postregister im Kostenstellenspeicher (10) abfragt. 

65. Veriahren nach einem der vorgenannten AnsprUche 56 bis 64. dadurch gekennzelchnet, daB * . 
Sicherheitsmittel, die fUr das Zusammenwirken mit den Eingabemittein (2) vorgesehen sind und in 

30 Form eines k6rperlichen SchlUssels und/oder einer Chipkarte vorliegen. bei einer Inspektion den Zugriff 
auf die Spetcherbereiche G, S, M und V gestatten. so dafl Uber die Eingabemittel (2) bei einer 
Inspektion ein neuer SchlUssel (KEY). Markierungssymbolsatz (SSY). VerschlUsselungsalgorithmus Oder 
Verdichtungsalgorithmus geladen werden kOnnen. 

35 66. Verfahren zur Erzeugung eines Sicherheitsabdruckes mit einer Bereitstellung von Grtfflen, urn diese 
GrSflen in verschlUsselter Form im Frankierabdruck zusStzlich zum Post- und Tagesstempel zu 
drucken, gekennzelchnet durch einen von Mikroprozessor der Steuereinrichtung (6) der Frankierma- 
schine vor einer Druckanforderung (Schritt 47) durchgefUhrten Teilschritt (45a) bzw. Schritt (45), 
umfassend die Subschritte: 

40 a) Generierung einer Kombinationszahl (KOZ1), wobei eine stetig monoton ver^nderbare Grtffle (G4) 

zur Bildung von ersten zusammenhdngenden Stellen und mindestens eine das Postgut charakterisie- 
rende weitere Grtffle (G3) zur Bildung von zweiten zusammenhSingenden Stellen der Kombinations- 
zahl (KOZ1) zur VerfUgung gestellt werden. 

b) VerschlUsselung der Kombinationszahl (KOZ1) zu einer Kryptozahl (KRZ1). 

45 

67. Veriahren zur Erfassung eines Sicherheitsabdruckes, mit einem an Computer-. Eingabe-, Ausgabe- und 
Speichermittel angeschlossenen MarkierungslesegerSt (24). gekennzelchnet dadurch, dafl eine CCD- 
Zeilenkamera fUr jede Spalte den Kontrastwert der zur Spalte gehflrenden Bildpunkte e'mittelt, daB ein 
Schwellwertvergleich mittels eines Komparators vorgenommen wird. urn den Bildpunkten d*e Bina>da- 

50 ten 1 und 0 zuzuordnen und eine Anpassung des Schwellwertes an die sehr unterscniedlichen 
Lichtreflexionsfaktoren der verschiedenen fUr Briefkuverts verwendeten Papiersorten vorgenommen 
wird, indem der Schwellwert aufgrund eines Referenzfeides FE 7, das aus einer Folge von Balkan 
besteht und in Htihe der Symbolreihe und vor dieser angeordnet ist, als Mittelwert der Mell-Ounkelslrel- 
fen des Referenzfeides ermittelt wird. 

55 

68. Verfahren zur Auswertung eines Sicherheitsabdruckes. mit einem an Computer-, Eingabe-, Ausg abo- 
und Speichermittel angeschlossenen MarkierungslesegerSt (24), gekennzelchnet dadurch, dafl die 
von der Zeilenkamera, inklusive Komparator, gelieferten binaVen Oaten in einem rechnergestdrkten 
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Auswertegerfit (29) in einem Bildspeicher (28a) spalten- und zeilenweise abgelegt warden, ein efnfa- 
ches und schnell laufendes Auswerteprogramm in jeder Spaite eines Symbolleldes die Wechsel der 
binflren Dateninhaite von 1 auf 0 bzw. 0 auf 1 untersucht und die Adresse dieses 1. Binflrwechsels und 
ebenso die Adresse m2 des folgenden Binfirwechsels (1. unbedruckter) Gildpunkt in einem MerH;T;al- 
speicher (26b) gespeichert und der Vorgang fOr alle Spalten eines Symbolleldes wiederholt wird sowie 
daB die 2n Daten im Merkmalsspeicher (28b) fOr jedes Symbolfeld mit n Spalten mit den in einem 
Musterspeicher (28c) gespeicherten Datensfitzen der Mustersymbole verglichen werden, um eine 
eindeutige Zuordnung zu enmttglichen. 
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Farb-FFl reset 
f := 0 



4318 
\ 

— 
j 



/4320 



Steuerzeichen "Fenster Typ 1" ? 



n 



n 



4324 
\ 



T* = 0 ? 



T k T k + 1 



I 



4323 



/4322 
j 



I Spaltenlauf vari- 14325 



able Tfc in RAM 
7b speichern 



/ 



Anfangsadresse 
Z k := Z 
in RAM 7b 

speichern 



4321 

\ 



Rahmendaten 
decodieren u. 
Pixeldaten im 
Bereich I des 
RAMs 7c unter 
Adresse Z 
speichern 



I 



Spaltenlauf- 
lSngenvariab- 
le X « I Bits 
(Pixel) , neue 
Zieladresse 
Z :=» Z + X 



c l 



♦b 



Fxa. 9a Schritt 43a: Laden der Rahmen-Pixeldaten 
in den Pixelspeicherbereich I 



EP 0 660 270 A2 



| von 

4 Figur 9a 



4330 
/ 



zur 

Figur 9a 



4331 
\ 



Tj = 0 ? 



n 



Speichere im RAM 7b als 
Fensteranfangsadresse z j :=B 2 

1 



4332 
/ 



setze Fensterspaltenlauf ISnge Yj := 0 
Fensterspaltenlauf ISngenvariable Wj := 0 
Fensterquelladresse Uj := U Q j - 1 _ 

und setze das Farb-FF2 g := f 



neue Quelladresse _ Uj := Uj + 1 
Farbwechsel g:= g 



4333 



4334 
/ 



lade codierte Fensterdaten byteweise aus B-\ im 
nichtfl. Speicher 5 in den fltichtigen Speicher 
7a (Register 200) und detektiere Steuerzeichen 



4336 
\ 



Yj + Wj 



/4335 
n 



L -<- Steuerzeichen "Farbwechsel" ? 



b 



n 4337 
A / 



-<«— \ Steuerzeichen "Spaltenende" ? 
j 



4339 



— i 4338 

n I • 



Register inhalt decodieren u. Fenster- 
pixeldaten im RAM 7c speichern 



Fensterspaltenlauf ISngenvariable Wj := E Bits 
neue Zieladresse Z := Z 4* Wj 



t T 



4340\ 


4341\ 




Speichere im RAM 7b 








Fensterspaltenlauf l&nge Yj und 




f := g 




Fensterspaltenvariable Tj := Tj + 1 







Fig* 9b Schritt 4 3b: Laden der Fenster-Pixeldaten 
vom "Typ l" in den Pixelspeicherbereich I 
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^2 
♦ 



5440 
\ 



von 

Figur 5 od.6 



5453 
\ 



q := q + 1 
Zj := Zj +1 
Tj := Tj +1 



d 

zur ♦ 
Figur 5 od.6 



Fensteranfangsadresse Zj 
Fensterspaltenvariable Tj 
FensterzShlvariable q :« 0 
Fenster&nderungszahl n • 



i — <■ 
n 



n«? 



5441 



Lade aus dem RAM 7b 

Fensteranfangsadresse Zj 

Fensterspaltenvariable Tj 

Quelladresse (Fenster) Uj 

Farb-FF2 rticksetzen g 

Fensterspaltenz&hler Pj 

setze Zieladresse Vj 



- U oj - 1 
= 0 

» 0 

- z j 



5442 
/ 



neue Quelladresse Uj :» Uj + 1 _ 
Farbwechsel dern Pixeldaten a ? = 0 



5443 

I 



I 



5444 



lade codierte Fensterdaten byteweise aus Bj im 
nichtfl. Speicher 5 in den fltichtigen Speicher 
7a (Register 200) und detektiere Steuerzeichen 



I 



Steuerzeichen "Farbwechsel" ? 



n /5445 



I Steuerzeichen "Spaltenende" ? 

j 



5446 
/ 

*n 5447 
/ 



5448 
\ 



Registerinhalt decodieren u. Fenster- 
pixeldaten im RAM 7c speichern 



Fensterspaltenlauf lSngenvariable Wj := E Bits 
neue Zieladresse Vj: = Vj + Wj' 



Pj := Pj + 1 



5449 1 



j 



1 



5450 



n 



/ 



5451 



Pj = Tj 



? -t 



Vj := Vj 



+ R 



5452 



g := 0 1 



Fig. 9c Schritt 54: Nachladen der neuen Fenster- 

Pixeldaten M Typ 1" in den Pixelspeicher (I) 
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♦di 



450 



455* 



j 1 L n 

- Flag gesetzt ? 



Gr56en 



Kombinationszahl 




GO 


= SN 


KOZ 2 


-< 


G2 


» DAT 


1 1 1 1 1 1 1 




G5 


« INS 



456> 



1 

i 8-Byte 



Verschltlsselung 



8-BYTE-KEY2 



457\ KR22I 8-Byte 
I 



i H i i i i I" 



bilde Markierungs 
symbolreihe MSR 2 



458\ 



SSY 2 



Dati^ns 2.tiz fiir FEIO' 



451> 



GroBen 



Kombinationszahl 




G4 


= 2EIT 


KOZ 1 


-< 


G3 


= PWT 


1 1 Mill 




Gl 


= WRN 



452) 



I 8-Byte 



VerschlUsselung 




8-BYTE-KEY1 


-A 



453\ KRZ14 8-Byte 



bilde Markierungs 



454 



\ 



SSY 1 



Datensatz fttr FE6 



45a 



V 
a 
r 
i 
a 
n 
V t 
e 



V 
a 
r 
i 
a 
n 
t 
e 



Fig. 10 Schritt 45: Bildung neuer codierter 

Fensterdaten "Typ 2" fttr ein Markierungsbild 



C*7 
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4660 



von Figur 5 



4673 



♦ c 3 

4 

i 



zur 

Figur 5 



♦d 3 

t 



Fsnateranf angsadresse Z k 

Fensterspaltenvariable T k 

FensterzShlvariable q :« 
Fenster&nderungszahl p' 




Lade aus dera RAN 7b die 
Fensteranf angsadresse 
Fensterspaltenvariable 
Quelladresse (Fenster) 
riicksetzen von Farb-FF 
FensterspaltenzShler 
Fensterspaltenlauf l&nge Y k 
Fensterspaltenlauf l&ngenvariable 
Fensterzieladresse v k := z k 



g 
Pk 



sowie die 

- "ok " 1 
= 0 , 

- o , 

= 0 



W k 0 



4662 
/ 



neue Quelladresse (Fenster) U k :« U k + l_ 
Farbwechsel der Pixeldaten g:= g 



4663 
/ 

/4664 



lade codierte Fensterdaten byteweise aus B k im 
nichtfl. Speicher 5 in den fltichtigen Speicher 
7a (Register 200) und detektlere Steuerzeichen 



4666 



\ 



*k : = Y k + w k 



4665 



Steuerzeichen "Farbwechsel' 1 ? 



n 



4 



4667 



j 



Steuerzeichen "Spaltenende" ? f— 

n 



4668 



Registerinhalt decodieren u. Fensterpixeldaten 
im Bereich II des RAMs 7c speichern, 
Fensterspaltenlauf lHngenvariable W k := Z Bits 
neue Zieladresse V k :=* V k + Wy 



-jPk : g Pk 



+ l 



4669 



/ 



4671 



Speichere Spaltenlauf l&nge Y k 
des Fensters FE k im RAM 7b 



4670 



P k = T k ? 



n 





4672 
/ 




:= 0 


g 


:=» o 



H Schritt 46: Nachladen der Fenster-Pixeldaten 
vom "Typ 2" in den Pixelspeicherbereich II 
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(Druckroutine 
nach Druck- 
anforderung) 



♦ von Figur 5 
i Schritt 47 

/471 



lade Endadresse Z en d e 
Quelladresse Z := Z 0 

Bitz&hlvariable 1 := 0 
lade Tfc aus RAM 7b f. alle k 
lade Yjc aus RAM 7b f. alle k 
lade Zfc aus RAM 7b f. alle k 
flir k « 1 bis p Fenster 



Fensterbitz&hll&nge 
FensterspaltenzShler P^ 
Gesamtlauf ISnge R 



- Y k 
= T k 
= N 



mit N =Pixelanzahl je Spalte 



"j e l / 



481 



Fensterz&hler h := p + l, 
Register 15 bitweise aus den\ 
Bereich I,des Pixelspeichers 
RAM 7c Pixeldaten laden, 



T 



'482 




4891 



lade bitweise aus 
dem Bereich II des 
RAMs 7c far FEk 
Fensterpixeldaten 
in das Register 15 



487 



1 = R ? 
(Register voll?) 



1 := 1 + 1 



Spalte drucken 



r 



.50 



501 



j. L 

~+\ z = 2 ende ? 



1 := 0 





:- Zjc + R 


Pk 


:= P k - 1 


Xk 


:= Y k 



4895\ I 

1JL 



Pk 



0 ? 



h 



4896 



Mil 



Zk o 
I 



Fig. 12 



Druckroutine (Schritte 48 und 50) 
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von Figur 6 ♦ 
Schritt 47 i 
(Druckroutine L 
nach Druck- 
anforderung) p 
i 

— ^ e 2 



r471 



lade Ty, Z k aus RAM 7b fttr alle k « 1 
bis p Fenster, setze z :» Zq, R « N 
1 :« 0, U k :« 6 ok -l, P k Z en de 



/ 



491 



h :« p + 1, Register 15 bitweise mit Pixeldat. laden 



494 



h = 0 ? 



j 495\ 
"1 I 

U z : = 



2 + 1 



496. 



497 
\ 



h := h - 1 
Jc := h 



Z = Z k ? 



/ ' 


/ 




Farb- 




FF 




reset 




g := 0 



1 = R ? 
(Register voll?) 



498> 



^493 



1 := 1 + 1 



Spalte 


-.J j 


drucken 






f2* 



50 



'501 



LJ 





n 




z = z ende ? 


— 


1 := 0 



h i * 



Quelladresse U k j_= U k +1 
Farbwechsel g:= g 



4991 



4992 



lade codierte Fensterdaten byteweise aus Bj ira 
nichtf l.Speicher 5 in den fltichtigen Speicher 
7a (Register 200) u. detektiere Steuerzeichen 



4994. 



\ 



-< — 

j 



r— <- Steuerzeichen "Farbwechsel" ? 



4993 



Steuerzeichen "Spaltenende" ? [— 

n 



/ 



3 

4995 



Registerinhalt decodieren u. Fensterpixeldaten 
bitweise in das Register 15 laden, 



neue Zieladresse Z := Z + J 



\ 

4996 



Pk Pk ~ Ip* 
j 



(4997 



i — <■ 



4998 



4999 



P k - 0 



n 



Z k := Z k + R 



Fig. 13 Druckroutine (Schritte 49 und 50) 
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